kms-cmk-not-scheduled-para exclusão - AWS Config

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

kms-cmk-not-scheduled-para exclusão

Verifica se as chaves do AWS Key Management Service (AWS KMS) não estão programadas para exclusão no AWS KMS. A regra será NON_COMPLIANT se as chaves do KMS estiverem programadas para exclusão.

Identificador: KMS_CMK_NOT_SCHEDULED_FOR_DELETION

Tipos de recursos: AWS::KMS::Key

Tipo de acionador: periódico

Região da AWS: Todas as AWS regiões com suporte, exceto a região Ásia-Pacífico (Tailândia), Europa (Milão) e México (Central)

Parâmetros:

kmsKeyIds (Opcional)
Tipo: string

(Opcional) Lista separada por vírgulas de chaves específicas gerenciadas pelo cliente que IDs não devem ser programadas para exclusão. Se nenhuma chave for especificada, a regra verificará todas elas.

AWS CloudFormation modelo

Para criar regras AWS Config gerenciadas com AWS CloudFormation modelos, consulteCriação de regras AWS Config gerenciadas com AWS CloudFormation modelos.