本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWSConfigRemediation-EnableEbsEncryptionByDefault
描述
该AWSConfigRemediation-EnableEbsEncryptionByDefault运行手册支持对运行自动化的所有新 Amazon Elastic Block Store (AmazonEBS) 卷进行加密。 AWS 账户 AWS 区域 在运行自动化之前创建的卷不会被加密。
文档类型
自动化
所有者
Amazon
平台
Linux、macOS、Windows
参数
-
AutomationAssumeRole
类型：字符串
描述：（必填）允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management （IAM）角色的亚马逊资源名称 ()。
所需IAM权限
AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。
-
ec2:EnableEbsEncryptionByDefault -
ec2:GetEbsEncryptionByDefault -
ssm:StartAutomationExecution -
ssm:GetAutomationExecution
文档步骤
-
aws:executeAwsApi-启用当前账户和地区的默认 Amazon EBS 加密设置。 -
aws:assertAwsResourceProperty-验证是否已启用默认的 Amazon EBS 加密设置。
