Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-EncryptLambdaEnvironmentVariablesWithCMK`
<a name="automation-aws-encrypt-lambda-variables"></a>

 **Deskripsi** 

 `AWSConfigRemediation-EncryptLambdaEnvironmentVariablesWithCMK`Runbook mengenkripsi, saat diam, variabel lingkungan untuk fungsi AWS Lambda (Lambda) yang Anda tentukan menggunakan kunci yang dikelola pelanggan AWS Key Management Service (AWS KMS). Runbook ini hanya boleh digunakan sebagai dasar untuk memastikan bahwa variabel lingkungan fungsi Lambda Anda dienkripsi sesuai dengan praktik terbaik keamanan minimum yang direkomendasikan. Kami merekomendasikan mengenkripsi beberapa fungsi dengan kunci yang dikelola pelanggan yang berbeda. 

 [Jalankan Otomatisasi ini (konsol) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EncryptLambdaEnvironmentVariablesWithCMK) 

**Jenis dokumen **

Otomatisasi

**Pemilik **

Amazon

**Platform **

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
+ FunctionName

  Tipe: String

  Deskripsi: (Diperlukan) Nama atau ARN fungsi Lambda yang variabel lingkungannya ingin Anda enkripsi.
+ KMSKeyArn

  Tipe: String

  Deskripsi: (Diperlukan) ARN dari kunci AWS KMS yang dikelola pelanggan yang ingin Anda gunakan untuk mengenkripsi variabel lingkungan fungsi Lambda Anda.

**Izin IAM yang diperlukan **

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `lambda:GetFunctionConfiguration ` 
+  `lambda:UpdateFunctionConfiguration` 

 **Langkah-langkah Dokumen ** 
+  `aws:waitForAwsResourceProperty`- Menunggu `LastUpdateStatus` properti itu`Successful`. 
+  `aws:executeAwsApi`- Mengenkripsi variabel lingkungan untuk fungsi Lambda yang Anda tentukan dalam `FunctionName` parameter menggunakan kunci yang dikelola AWS KMS pelanggan yang Anda tentukan dalam parameter. `KMSKeyArn` 
+  `aws:assertAwsResourceProperty`- Mengonfirmasi enkripsi diaktifkan pada variabel lingkungan untuk fungsi Lambda Anda.