Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-UpdateXRayKMSKey
Deskripsi
AWSConfigRemediation-UpdateXRayKMSKeyRunbook mengaktifkan enkripsi pada AWS X-Ray data Anda menggunakan kunci AWS Key Management Service (AWS KMS). Runbook ini hanya boleh digunakan sebagai dasar untuk memastikan bahwa AWS X-Ray data Anda dienkripsi sesuai dengan praktik terbaik keamanan minimum yang direkomendasikan. Kami merekomendasikan mengenkripsi beberapa set data dengan kunci KMS yang berbeda.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
KeyId
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN), ID kunci, atau alias kunci dari kunci KMS yang ingin Anda gunakan AWS X-Ray untuk mengenkripsi data.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
kms:DescribeKey -
xray:GetEncryptionConfig -
xray:PutEncryptionConfig
Langkah-langkah Dokumen
-
aws:executeAwsApi- Mengaktifkan enkripsi pada X-Ray data Anda menggunakan kunci KMS yang Anda tentukan dalamKeyIdparameter. -
aws:waitForAwsResourceProperty- Menunggu status konfigurasi enkripsi X-Ray Anda.ACTIVE -
aws:executeAwsApi- Mengumpulkan ARN dari kunci yang Anda tentukan dalamKeyIdparameter. -
aws:assertAwsResourceProperty- Memverifikasi enkripsi telah diaktifkan pada Anda X-Ray.
