AWSConfigRemediation-EnableEbsEncryptionByDefault - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-EnableEbsEncryptionByDefault

Deskripsi

AWSConfigRemediation-EnableEbsEncryptionByDefaultRunbook memungkinkan enkripsi pada semua volume Amazon Elastic Block Store (Amazon EBS) baru di Akun AWS dan di Wilayah AWS mana Anda menjalankan otomatisasi. Volume yang dibuat sebelum Anda menjalankan otomatisasi tidak dienkripsi.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ec2:EnableEbsEncryptionByDefault

  • ec2:GetEbsEncryptionByDefault

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

Langkah Dokumen

  • aws:executeAwsApi- Mengaktifkan pengaturan enkripsi Amazon EBS default di akun saat ini dan Wilayah.

  • aws:assertAwsResourceProperty- Memverifikasi bahwa pengaturan enkripsi Amazon EBS default telah diaktifkan.