Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
acm-pca-root-ca-deaktiviert
Prüft, ob die AWS Private Certificate Authority (AWS Private CA) über eine deaktivierte Stammzertifizierungsstelle verfügt. Die Regel lautet NON _ COMPLIANT für Root CAs mit einem Status, der nicht der Fall istDISABLED.
Kennung: ACM _ _ PCA ROOT _CA_ DISABLED
Ressourcentypen: AWS::ACMPCA::CertificateAuthority
Auslösertyp: Regelmäßig
AWS-Region: Alle unterstützten AWS Regionen
Parameter:
- exemptedCAArns (Fakultativ)
- Typ: CSV
-
Durch Kommas getrennte Liste der Amazon-Ressourcennamen (ARN) der Zertifizierungsstellen, die aktiviert werden können. Dieser Wert kann für andere Zertifizierungsstellen angegeben werdenCAs, z. B. für bestimmte Stamm CAs - oder Zwischenzertifizierungsstellen, die aktiviert werden können.
AWS CloudFormation Vorlage
Informationen zum Erstellen AWS Config verwalteter Regeln mit AWS CloudFormation Vorlagen finden Sie unterErstellen von verwalteten AWS Config-Regeln mit AWS CloudFormation-Vorlagen.