As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
kms-cmk-not-scheduled-para exclusão
Verifica se as chaves do AWS Key Management Service (AWS KMS) não estão programadas para exclusão no AWS KMS. A regra será NON_COMPLIANT se as chaves do KMS estiverem programadas para exclusão.
Identificador: KMS_CMK_NOT_SCHEDULED_FOR_DELETION
Tipos de recursos: AWS::KMS::Key
Tipo de acionador: periódico
Região da AWS: Todas as AWS regiões com suporte, exceto a região Ásia-Pacífico (Tailândia), Europa (Milão) e México (Central)
Parâmetros:
- kmsKeyIds (Opcional)
- Tipo: string
-
(Opcional) Lista separada por vírgulas de chaves específicas gerenciadas pelo cliente que IDs não devem ser programadas para exclusão. Se nenhuma chave for especificada, a regra verificará todas elas.
AWS CloudFormation modelo
Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriação de regras AWS Config gerenciadas com AWS CloudFormation modelos.