kms-cmk-not-scheduled-換刪除

檢查是否 AWS 金鑰管理服務 (AWS KMS) 未排定要刪除的金鑰 AWS KMS。COMPLIANT如果已排定要刪除KMS金鑰，則規則為 NON _。

標識符：KMS_ CMK _ NOT _ SCHEDULED _ _ FOR _ DELETION

資源類型： AWS::KMS::Key

觸發類型：定期

AWS 區域：所有支援 AWS 區域

參數：

kmsKeyIds (選擇性)

類型：字串

(選擇性) IDs 不要排定刪除的特定客戶管理金鑰清單 (逗號分隔)。如果未指定任何金鑰，則表示規則會檢查所有金鑰。

AWS CloudFormation template

若要建立 AWS Config 管理規則 AWS CloudFormation 樣板，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。