cmk-backing-key-rotation-enabled

檢查是否已為每個金鑰啟用自動金鑰輪替，並與客戶建立的 AWS KMS 金鑰的金鑰 ID 相符。如果資源的 AWS Config 記錄程式角色沒有 kms: DescribeKey 權限，則該規則為「不符合」。

注意

自動金鑰輪換不支援非對稱 KMS 金鑰、HMAC KMS 金鑰、含有匯入金鑰資料的 KMS 金鑰或自訂金鑰存放區中的 KMS 金鑰。

識別符： CMK_BACKING_KEY_ROTATION_ENABLED

資源類型： AWS::KMS::Key

觸發類型：定期

AWS 區域：所有支援的 AWS 地區

參數：

無

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。