iam-role-managed-policy-comprobar - AWS Config

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

iam-role-managed-policy-comprobar

Comprueba si todas las políticas gestionadas especificadas en la lista de políticas gestionadas están asociadas a la función AWS Identity and Access Management (IAM). La regla es NON _ COMPLIANT si una política administrada no está asociada a la IAM función.

Identificador: IAM _ ROLE _ MANAGED _ POLICY _ CHECK

Tipos de recursos: AWS::IAM::Role

Tipo de disparador: cambios de configuración

Región de AWS: Todas AWS las regiones compatibles, excepto EE. UU. ISO Oeste, Oriente Medio (UAE), Asia Pacífico (Hyderabad), Asia Pacífico (Malasia), Asia Pacífico (Melbourne), Israel (Tel Aviv), Canadá Oeste (Calgary), Europa (España), Región Europa (Zúrich)

Parámetros:

managedPolicyArns
Tipo: CSV

Lista separada por comas de nombres de recursos de Amazon para políticas AWS gestionadas ()ARNs. Para obtener más información, consulte Nombres de recursos de Amazon (ARNs) y políticas AWS administradas en la Guía del IAM usuario.

AWS CloudFormation plantilla

Para crear reglas AWS Config administradas con AWS CloudFormation plantillas, consulteCreación de reglas administradas de AWS Config con plantillas de AWS CloudFormation.