cmk-backing-key-rotation啟用 - AWS Config

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

cmk-backing-key-rotation啟用

檢查是否為每個密鑰啟用了自動密鑰輪換,並與創建的客戶的密鑰 ID 匹配 AWS KMS索引鍵。該規則是 NON _ COMPLIANT 如果 AWS 資源的 Config 記錄程式角色沒有 kms: DescribeKey 權限。

注意

非對稱KMS金鑰、金鑰、含匯入金鑰材料的HMACKMS金鑰或自訂KMS金鑰存放區中的KMS金鑰不支援自動旋轉金鑰。

識別碼:CMKBACKING_ _ KEY _ ROTATION _ ENABLED

資源類型: AWS::KMS::Key

觸發類型:定期

AWS 區域:所有支援 AWS 區域

參數:

AWS CloudFormation template

若要建立 AWS Config 管理規則 AWS CloudFormation 樣板,請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)