Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
iam-inline-policy-blocked-kms-actions
Vérifie si les politiques intégrées associées à vos utilisateurs, rôles et groupes IAM n'autorisent pas le blocage d'actions sur toutes les clés AWS KMS. La règle est NON_COMPLIANT si une action bloquée est autorisée sur toutes les clés AWS KMS dans une politique intégrée.
Identificateur : IAM_INLINE_POLICY_BLOCKED_KMS_ACTIONS
Types de ressources : AWS::IAM::Group AWS::IAM::Role, AWS::IAM::User
Type de déclencheur : changements de configuration
Région AWS: Toutes les AWS régions prises en charge sauf l'Asie-Pacifique (Thaïlande), le Moyen-Orient (Émirats arabes unis), l'Asie-Pacifique (Hyderabad), l'Asie-Pacifique (Malaisie), l'Asie-Pacifique (Melbourne), le Mexique (centre), Israël (Tel Aviv), le Canada Ouest (Calgary), l'Europe (Espagne), la région Europe (Zurich)
Paramètres :
- blockedActionsPatterns
- Type : CSV
-
Liste séparée par des virgules des modèles d'action KMS bloqués, par exemple, kms: *, kms: Decrypt, *. kms: ReEncrypt
- excludeRoleByManagementAccount (Facultatif)
- Type : valeur booléenne
-
Un rôle doit être exclu s'il n'est assumé que par le compte de gestion de l'organisation.
AWS CloudFormation modèle
Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles AWS Config gérées à l'aide AWS CloudFormation de modèles.
