View a markdown version of this page

secretsmanager-rotation-enabled-check - AWS Config

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

secretsmanager-rotation-enabled-check

Memeriksa apakah AWS rahasia Secrets Manager telah mengaktifkan rotasi. Aturan ini juga memeriksa maximumAllowedRotationFrequency parameter opsional. Jika parameter ditentukan, frekuensi rotasi rahasia dibandingkan dengan frekuensi maksimum yang diizinkan. Aturannya adalah NON_COMPLIANT jika rahasia tidak dijadwalkan untuk rotasi. Aturannya juga NON_COMPLIANT jika frekuensi rotasi lebih tinggi dari angka yang ditentukan dalam parameter maksimum. AllowedRotationFrequency

catatan

Re-evaluating aturan ini dalam waktu 4 jam dari evaluasi pertama tidak akan berpengaruh pada hasil.

Pengidentifikasi: SECRETSMANAGER_ROTATION_ENABLED_CHECK

Jenis Sumber Daya: AWS::SecretsManager: :Rahasia

Jenis pemicu: Perubahan konfigurasi

Wilayah AWS: Semua AWS wilayah yang didukung

Parameter:

maksimum AllowedRotationFrequencyInHours (Opsional)
Jenis: int

Frekuensi rotasi maksimum yang diizinkan dari rahasia dalam jam.

maksimum AllowedRotationFrequency (Opsional)
Jenis: int

Frekuensi rotasi maksimum yang diizinkan dari rahasia dalam beberapa hari.

AWS CloudFormation templat

Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.