Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSConfigRemediation-UpdateXRayKMSKey
Descripción
El AWSConfigRemediation-UpdateXRayKMSKey manual permite el cifrado de sus AWS X-Ray datos mediante una clave AWS Key Management Service (AWS KMS). Este manual solo debe usarse como referencia para garantizar que sus AWS X-Ray datos estén cifrados de acuerdo con las mejores prácticas de seguridad mínimas recomendadas. Recomendamos cifrar varios conjuntos de datos con diferentes claves de KMS.
Ejecuta esta automatización (consola)
Tipo de documento
Automatización
Propietario
Amazon
Plataformas
Linux, macOS, Windows
Parámetros
-
AutomationAssumeRole
Tipo: cadena
Descripción: (obligatorio) el Nombre de recurso de Amazon (ARN) del rol de AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre.
-
KeyId
Tipo: cadena
Descripción: (obligatorio) El nombre del recurso de Amazon (ARN), el ID de la clave o el alias de la clave de KMS que desea utilizar AWS X-Ray para cifrar los datos.
Permisos de IAM necesarios
El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
kms:DescribeKey -
xray:GetEncryptionConfig -
xray:PutEncryptionConfig
Pasos de documentos
-
aws:executeAwsApi- Permite el cifrado de X-Ray los datos mediante la clave de KMS que especifiques en elKeyIdparámetro. -
aws:waitForAwsResourceProperty- Espera a que se encuentre su estado de configuración de cifrado. X-RayACTIVE -
aws:executeAwsApi: recopila el ARN de la clave que especifique en el parámetroKeyId. -
aws:assertAwsResourceProperty- Verifica que se haya habilitado el cifrado en su. X-Ray
