本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# cmk-backing-key-rotation-已启用
<a name="cmk-backing-key-rotation-enabled"></a>

检查是否为每个密钥启用了自动密钥轮换，并与客户创建的 KMS 密钥的密 AWS 钥 ID 相匹配。如果资源的 Confi AWS g 记录器角色没有权限，则该 kms:DescribeKey 规则不合规。

**注意**  
对于非对称 KMS 密钥、HMAC KMS 密钥、带有导入密钥材料的 KMS 密钥或自定义密钥存储区中的 KMS 密钥，不支持自动密钥轮换。

**标识符：**CMK\_BACKING\_KEY\_ROTATION\_ENABLED

**资源类型：** AWS::KMS::Key

**触发器类型：** 定期

**AWS 区域:** 所有支持的 AWS 区域

**参数：**

无  

## AWS CloudFormation 模板
<a name="w2aac20c16c17b7d359c19"></a>

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则，请参阅[使用 AWS CloudFormation 模板创建 AWS Config 托管规则](aws-config-managed-rules-cloudformation-templates.md)。