kms-cmk-not-scheduled-para exclusão - AWS Config

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

kms-cmk-not-scheduled-para exclusão

Verifica se AWS Serviço de gerenciamento de chaves (AWS KMS) as chaves não estão programadas para exclusão em AWS KMS. A regra é NON _ COMPLIANT se KMS as chaves estiverem programadas para exclusão.

Identificador: KMS _ CMK _ NOT _ SCHEDULED _ FOR _ DELETION

Tipos de recursos: AWS::KMS::Key

Trigger type (Tipo de trigger): periódico

Região da AWS: Tudo suportado AWS regiões

Parâmetros:

kmsKeyIds (Opcional)
Tipo: string

(Opcional) Lista separada por vírgulas de chaves específicas gerenciadas pelo cliente que IDs não devem ser programadas para exclusão. Se nenhuma chave for especificada, a regra verificará todas elas.

AWS CloudFormation modelo

Para criar AWS Config regras gerenciadas com AWS CloudFormation modelos, consulteCriar regras gerenciadas do AWS Config com modelos do AWS CloudFormation.