Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-EncryptSNSTopic
Descrizione
Il AWSConfigRemediation-EncryptSNSTopic runbook abilita la crittografia sull'argomento Amazon Simple Notification Service (Amazon SNS) specificato utilizzando una chiave AWS Key Management Service (AWS KMS) gestita dal cliente. Questo runbook deve essere usato solo come base per garantire che gli argomenti di Amazon SNS siano crittografati secondo le migliori pratiche di sicurezza minime consigliate. Consigliamo di crittografare più argomenti con diverse chiavi gestite dal cliente.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
KmsKeyArn
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) della chiave gestita AWS KMS dal cliente che desideri utilizzare per crittografare l'argomento Amazon SNS.
-
TopicArn
Tipo: stringa
Descrizione: (Obbligatorio) L'ARN dell'argomento Amazon SNS che desideri crittografare.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
sns:GetTopicAttributes -
sns:SetTopicAttributes
Fasi del documento
-
aws:executeAwsApi- Crittografa l'argomento Amazon SNS specificato nelTopicArnparametro. -
aws:assertAwsResourceProperty- Conferma che la crittografia è abilitata sull'argomento Amazon SNS.
