Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWSConfigRemediation-UpdateXRayKMSKey
Beschreibung
Das AWSConfigRemediation-UpdateXRayKMSKey Runbook aktiviert die Verschlüsselung Ihrer AWS X-Ray Daten mithilfe eines AWS Key Management Service (AWS KMS) -Schlüssels. Dieses Runbook sollte nur als Grundlage verwendet werden, um sicherzustellen, dass Ihre AWS X-Ray Daten gemäß den empfohlenen Mindestsicherheitsmethoden verschlüsselt werden. Wir empfehlen, mehrere Datensätze mit unterschiedlichen KMS-Schlüsseln zu verschlüsseln.
Führen Sie diese Automatisierung aus (Konsole)
Art des Dokuments
Automatisierung
Eigentümer
Amazon
Plattformen
LinuxmacOS, Windows
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen.
-
KeyId
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN), die Schlüssel-ID oder der Schlüsselalias des KMS-Schlüssels, den Sie AWS X-Ray zum Verschlüsseln von Daten verwenden möchten.
Erforderliche IAM-Berechtigungen
Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
kms:DescribeKey -
xray:GetEncryptionConfig -
xray:PutEncryptionConfig
Dokumentschritte
-
aws:executeAwsApi- Aktiviert die Verschlüsselung Ihrer X-Ray Daten mithilfe des KMS-Schlüssels, den Sie imKeyIdParameter angeben. -
aws:waitForAwsResourceProperty- Wartet darauf, dass Ihr X-Ray Verschlüsselungskonfigurationsstatus angezeigt wirdACTIVE. -
aws:executeAwsApi- Sammelt den ARN des Schlüssels, den Sie imKeyIdParameter angeben. -
aws:assertAwsResourceProperty- Überprüft, ob die Verschlüsselung auf Ihrem aktiviert wurde. X-Ray
