翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# `AWSConfigRemediation-EncryptLambdaEnvironmentVariablesWithCMK`
<a name="automation-aws-encrypt-lambda-variables"></a>

 **説明** 

 `AWSConfigRemediation-EncryptLambdaEnvironmentVariablesWithCMK` ランブックは、 AWS Key Management Service () カスタマーマネージドキーを使用して、指定した AWS Lambda (Lambda AWS KMS) 関数の環境変数を保管時に暗号化します。このランブックは、推奨される最小限セキュリティのベストプラクティスに従って Lambda 関数の環境変数が暗号化されるようにするための、ベースラインとしてのみ使用するようにします。複数の関数は、それぞれ異なるカスタマーマネージドキーを使用して暗号化することをお勧めします。

 [このオートメーションを実行する (コンソール)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EncryptLambdaEnvironmentVariablesWithCMK) 

**ドキュメントタイプ**

オートメーション

**[所有者]**

Amazon

**[Platforms]** (プラットフォーム)

Linux、macOS、Windows

**パラメータ**
+ AutomationAssumeRole

  タイプ: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。
+ FunctionName

  タイプ: 文字列

  説明: (必須) 暗号化する環境変数を持つ Lambda 関数の名前または ARN。
+ KMSKeyArn

  タイプ: 文字列

  説明: (必須) Lambda 関数の環境変数の暗号化に使用する AWS KMS カスタマーマネージドキーの ARN。

**必要な IAM アクセス許可**

`AutomationAssumeRole` パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `lambda:GetFunctionConfiguration ` 
+  `lambda:UpdateFunctionConfiguration` 

 **ドキュメントステップ** 
+  `aws:waitForAwsResourceProperty` - `LastUpdateStatus` プロパティが `Successful` になるのを待ちます。
+  `aws:executeAwsApi` - `FunctionName`パラメータで指定した AWS KMS カスタマーマネージドキーを使用して、 `KMSKeyArn`パラメータで指定した Lambda 関数の環境変数を暗号化します。
+  `aws:assertAwsResourceProperty` - Lambda 関数の環境変数の暗号化が有効になっていることを確認します。