AWSConfigRemediation-EncryptSNSTopic - AWS Systems Manager 自動化 Runbook 參考

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWSConfigRemediation-EncryptSNSTopic

Description

AWSConfigRemediation-EncryptSNSTopic Runbook 會在您使用 () 客戶受管金鑰指定的 Amazon Simple Notification Service AWS Key Management Service (Amazon SNS AWS KMS) 主題上啟用加密。此 Runbook 應僅用作基準，以確保您的 Amazon SNS 主題根據最低建議的安全最佳實務進行加密。我們建議使用不同的客戶受管金鑰加密多個主題。

執行此自動化 （主控台）

文件類型

 自動化

擁有者

Amazon

平台

Linux、macOS、 Windows

參數

  • AutomationAssumeRole

    類型：字串

    描述：（必要） (IAM) 角色的 AWS Identity and Access Management Amazon Resource Name (ARN)，允許 Systems Manager Automation 代表您執行動作。

  • KmsKeyArn

    類型：字串

    描述：（必要） 您要用來加密 Amazon SNS 主題之客戶受管金鑰的 AWS KMS Amazon Resource Name (ARN)。 Amazon SNS

  • TopicArn

    類型：字串

    描述：（必要） 您要加密之 Amazon SNS 主題的 ARN。

必要的 IAM 許可

AutomationAssumeRole 參數需要下列動作才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • sns:GetTopicAttributes

  • sns:SetTopicAttributes

文件步驟

  • aws:executeAwsApi - 加密您在 TopicArn 參數中指定的 Amazon SNS 主題。

  • aws:assertAwsResourceProperty - 確認加密已在 Amazon SNS 主題上啟用。