Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
iam-customer-policy-blocked-kms-actions
Überprüft, ob die verwalteten AWS Richtlinien für das Identitäts- und Zugriffsmanagement (IAM), die Sie erstellen, lassen keine blockierten Aktionen zu AWS KMS-Schlüssel. Die Regel lautet NON_COMPLIANT, wenn eine blockierte Aktion zulässig ist AWS KMS-Schlüssel gemäß der verwalteten IAM-Richtlinie.
Anmerkung
Um als nicht öffentlich zu gelten, darf eine IAM-Richtlinie nur Zugriff auf feste Werte gewähren. Das bedeutet Werte, die keinen Platzhalter oder das folgende IAM-Richtlinienelement enthalten: Variablen.
Anmerkung
Wenn ein einzelner Wert in einer vom Kunden verwalteten IAM-Richtlinie (z. B. ein Ressourcen- oder Bedingungswert) mehr als fünf IAM enthält Richtlinienvariablen, die Regel kann diese Richtlinie nicht auswerten und gibt NON_COMPLIANT zurück, auch wenn die Richtlinie andernfalls den Richtlinien entsprechen würde. Um eine genaue Bewertung zu erhalten, teilen Sie jeden Wert, der mehr als fünf Richtlinienvariablen enthält, so auf, dass jeder Wert fünf oder weniger enthält.
ID: IAM_CUSTOMER_POLICY_BLOCKED_KMS_ACTIONS
Ressourcentypen: AWS::IAM::Policy
Auslösertyp: Konfigurationsänderungen
AWS-Region: Alles unterstützt AWS Regionen mit Ausnahme der Regionen Asien-Pazifik (Neuseeland), Asien-Pazifik (Thailand), Naher Osten (VAE), Asien-Pazifik (Hyderabad), Asien-Pazifik (Malaysia), Asien-Pazifik (Melbourne), Mexiko (Zentral), Israel (Tel Aviv), Asien-Pazifik (Taipeh), Kanada West (Calgary), Europa (Spanien), Europa (Zürich)
Parameter:
- gesperrtActionsPatterns
- Typ: CSV
-
Comma-separated Liste der blockierten KMS-Aktionsmuster. Sie können beispielsweise kms:decrypt* oder kms: auflistenReEncrypt als blockierte Aktionsmuster. Die Regel ist NON_COMPLIANT, wenn die verwaltete IAM-Richtlinie jedes in diesem Parameter aufgeführte Aktionsmuster zulässt.
- ausschließenPermissionBoundaryPolicy (Fakultativ)
- Typ: Boolesch
-
Boolesche Markierung, um die Auswertung von IAM-Richtlinien auszuschließen, die als Berechtigungsgrenzen verwendet werden. Wenn dieser Wert auf „True“ festgelegt ist, bezieht die Regel keine Berechtigungsgrenzen in die Auswertung mit ein. Andernfalls werden alle IAM-Richtlinien im Gültigkeitsbereich ausgewertet, wenn der Wert auf „False“ gesetzt ist. Der Standardwert ist „False“.
AWS CloudFormation Vorlage
Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, siehe AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.
