Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-CancelKeyDeletion
Descrizione
Il AWSConfigRemediation-CancelKeyDeletion runbook annulla l'eliminazione della chiave gestita dal cliente AWS Key Management Service (AWS KMS) specificata.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: String
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
KeyId
Tipo: String
Descrizione: (Obbligatorio) L'ID della chiave gestita dal cliente per la quale desideri annullare l'eliminazione.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
kms:CancelKeyDeletion -
kms:DescribeKey
Fasi del documento
-
aws:executeAwsApi- Annulla l'eliminazione della chiave gestita dal cliente specificata nel parametro.KeyId -
aws:assertAwsResourceProperty- Conferma che l'eliminazione della chiave è disabilitata sulla chiave gestita dal cliente.
