kms-cmk-not-scheduled-換刪除 - AWS Config

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

kms-cmk-not-scheduled-換刪除

檢查金 AWS 鑰管理服務 (AWS KMS) 金鑰是否未在中排定要刪除 AWS KMS。COMPLIANT如果已排定要刪除KMS金鑰,則規則為 NON _。

識別碼:KMSCMK_ NOT _ _ SCHEDULED _ FOR _ DELETION

資源類型: AWS::KMS::Key

觸發類型:定期

AWS 區域:所有支援的 AWS 地區

參數:

kmsKeyIds (選擇性)
類型:字串

(選擇性) IDs 不要排定刪除的特定客戶管理金鑰清單 (逗號分隔)。如果未指定任何金鑰,則表示規則會檢查所有金鑰。

AWS CloudFormation 範本

若要使用 AWS CloudFormation 範本建立 AWS Config 受管規則,請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)