Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-RotateSecret
Descrizione
Il AWSConfigRemediation-RotateSecret runbook ruota un segreto memorizzato in. AWS Secrets Manager
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
RotationInterval
Tipo: Intervallo
Valori validi: 1-365
Descrizione: (Obbligatorio) Il numero di giorni tra le rotazioni del segreto.
-
RotationLambdaArn
Tipo: stringa
Descrizione: (Obbligatorio) Il nome della risorsa Amazon (ARN) della AWS Lambda funzione che può ruotare il segreto.
-
SecretId
Tipo: stringa
Descrizione: (Obbligatorio) Il nome della risorsa Amazon (ARN) del segreto che desideri ruotare.
Autorizzazioni richieste IAM
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
lambda:InvokeFunction -
secretsmanager:DescribeSecret -
secretsmanager:RotateSecret
Fasi del documento
-
aws:executeAwsApi- Ruota il segreto specificato nelSecretIdparametro. -
aws:executeScript- Verifica che la rotazione sia stata abilitata sul segreto.
