View a markdown version of this page

AWS-EnableS3BucketKeys - AWS Systems Manager Referensi Runbook Otomasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS-EnableS3BucketKeys

Deskripsi

AWS-EnableS3BucketKeysRunbook mengaktifkan Bucket Keys pada bucket Amazon Simple Storage Service (Amazon S3) yang Anda tentukan. Kunci tingkat bucket ini membuat kunci data untuk objek baru selama siklus hidupnya. Jika Anda tidak menentukan nilai untuk KmsKeyId parameter, enkripsi sisi server menggunakan kunci terkelola Amazon S3 (SSE-S3) digunakan untuk konfigurasi enkripsi default.

catatan

Amazon S3 Bucket Keys tidak didukung untuk enkripsi sisi server dual-layer dengan AWS Key Management Service (AWS KMS) keys (). DSSE-KMS

Jalankan Otomatisasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Sistem Manajer Otomasi menggunakan izin pengguna yang memulai runbook ini.

  • BucketName

    Tipe: String

    Deskripsi: (Wajib) Nama bucket S3 yang ingin Anda aktifkan Bucket Keys.

  • KMSKeyId

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN), ID kunci, atau alias kunci dari AWS Key Management Service (AWS KMS) kunci yang dikelola pelanggan yang ingin Anda gunakan untuk enkripsi sisi server.

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • s3:GetEncryptionConfiguration

  • s3:PutEncryptionConfiguration

Langkah-langkah Dokumen

  • ChooseEncryptionType (aws:branch) - Mengevaluasi nilai yang disediakan untuk KmsKeyId parameter untuk menentukan apakah SSE-S3 (AES256) atau SSE-KMS akan digunakan.

  • PutBucketKeysKMS (aws:executeAwsApi) - Menetapkan BucketKeyEnabled properti true untuk bucket S3 yang ditentukan menggunakan yang ditentukan. KmsKeyId

  • PutBucketKeysAES256 (aws:executeAwsApi) - Menetapkan BucketKeyEnabled properti true untuk bucket S3 yang ditentukan dengan enkripsi AES256.

  • VerifyS3BucketKeysEnabled (aws:AwsResourceProperty) - Memverifikasi bahwa Bucket Keys diaktifkan pada bucket S3 target.