本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
cmk-backing-key-rotation啟用
檢查是否為每個密鑰啟用了自動密鑰輪換,並與創建的客戶的密鑰 ID 匹配 AWS KMS索引鍵。該規則是 NON _ COMPLIANT 如果 AWS 資源的 Config 記錄程式角色沒有 kms: DescribeKey 權限。
注意
非對稱KMS金鑰、金鑰、含匯入金鑰材料的HMACKMS金鑰或自訂KMS金鑰存放區中的KMS金鑰不支援自動旋轉金鑰。
識別碼:CMKBACKING_ _ KEY _ ROTATION _ ENABLED
資源類型: AWS::KMS::Key
觸發類型:定期
AWS 區域:所有支援 AWS 區域
參數:
- 無
AWS CloudFormation template
若要建立 AWS Config 管理規則 AWS CloudFormation 樣板,請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。