Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-EncryptSNSTopic
Descrizione
Il AWSConfigRemediation-EncryptSNSTopic runbook abilita la crittografia sull'argomento Amazon Simple Notification Service (Amazon SNS) specificato utilizzando una chiave gestita dal cliente AWS Key Management Service (AWS KMS). Questo runbook deve essere utilizzato solo come base per garantire che gli argomenti di Amazon SNS siano crittografati secondo le best practice di sicurezza minime consigliate. Ti consigliamo di crittografare più argomenti con diverse chiavi gestite dal cliente.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: String
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
KmsKeyArn
Tipo: String
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) della chiave gestita dal AWS KMS cliente che desideri utilizzare per crittografare l'argomento Amazon SNS.
-
TopicArn
Tipo: String
Descrizione: (Obbligatorio) L'ARN dell'argomento Amazon SNS che desideri crittografare.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
sns:GetTopicAttributes -
sns:SetTopicAttributes
Fasi del documento
-
aws:executeAwsApi- Crittografa l'argomento Amazon SNS specificato nel parametro.TopicArn -
aws:assertAwsResourceProperty- Conferma che la crittografia è abilitata nell'argomento Amazon SNS.
