Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Amazon SQS
<a name="automation-ref-sqs"></a>

 AWS Systems Manager Automation stellt vordefinierte Runbooks für Amazon Simple Queue Service (Amazon SQS) bereit. Ausführliche Informationen zum Anzeigen von Runbook-Inhalten finden Sie unter [Working with runbooks](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html). Informationen zum Anzeigen von Runbook-Inhalten finden Sie unter. [Runbook-Inhalte anzeigen](automation-runbook-reference.md#view-automation-json) 

**Topics**
+ [`AWS-EnableSQSEncryption`](aws-enablesqsencryption.md)

# `AWS-EnableSQSEncryption`
<a name="aws-enablesqsencryption"></a>

 **Beschreibung** 

 Das `AWS-EnableSQSEncryption` Runbook ermöglicht die Verschlüsselung im Ruhezustand für eine Amazon Simple Queue Service (Amazon SQS) -Warteschlange. Eine Amazon SQS-Warteschlange kann mit von Amazon SQS verwalteten Schlüsseln (SSE-SQS) oder mit () verwalteten Schlüsseln AWS Key Management Service (SSE-KMS AWS KMS) verschlüsselt werden. Für den Schlüssel, den Sie Ihrer Warteschlange zuweisen, muss eine Schlüsselrichtlinie gelten, die Berechtigungen für alle Principals beinhaltet, die berechtigt sind, die Warteschlange zu verwenden. Wenn die Verschlüsselung aktiviert ist, werden anonyme `ReceiveMessage` Anfragen `SendMessage` und Anfragen an die verschlüsselte Warteschlange abgewiesen. 

 [Führen Sie diese Automatisierung aus (Konsole)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableSQSEncryption) 

**Art des Dokuments**

Automatisierung

**Eigentümer**

Amazon

**Plattformen**

Linux, macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.
+ QueueUrl

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die URL der Amazon SQS SQS-Warteschlange, für die Sie die Verschlüsselung aktivieren möchten.
+ KmsKeyId

  Typ: Zeichenfolge

  Beschreibung: (Optional) Der AWS KMS Schlüssel, der für die Verschlüsselung verwendet werden soll. Dieser Wert kann ein global eindeutiger Bezeichner, ein ARN für einen Alias oder einen Schlüssel oder ein Aliasname mit dem Präfix „alias/“ sein. Sie können den AWS verwalteten Schlüssel auch verwenden, indem Sie den Alias aws/sqs angeben.
+ KmsDataKeyReusePeriodSeconds

  Typ: Zeichenfolge

  Gültige Werte: 60-86400

  Standard: 300

  Beschreibung: (Optional) Der Zeitraum in Sekunden, in dem eine Amazon SQS SQS-Warteschlange einen Datenschlüssel wiederverwenden kann, um Nachrichten zu verschlüsseln oder zu entschlüsseln, bevor sie erneut anruft. AWS KMS 

**Erforderliche IAM-Berechtigungen**

Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
+ `ssm:GetAutomationExecution`
+ `ssm:StartAutomationExecution`
+ `sqs:GetQueueAttributes`
+ `sqs:SetQueueAttributes`

 **Dokumentschritte** 
+ SelectKeyType (`aws:branch`): Verzweigungen, die auf dem angegebenen Schlüssel basieren.
+ PutAttributeSseKms (`aws:executeAwsApi`) — Aktualisiert die Amazon SQS SQS-Warteschlange, sodass sie den für die Verschlüsselung angegebenen AWS KMS Schlüssel verwendet.
+ PutAttributeSseSqs (`aws:executeAwsApi`) — Aktualisiert die Amazon SQS SQS-Warteschlange, sodass sie den Standardschlüssel für die Verschlüsselung verwendet.
+ VerifySqsEncryptionKms (`aws:assertAwsResourceProperty`) — Überprüft, ob die Verschlüsselung in der Amazon SQS SQS-Warteschlange aktiviert ist. 
+ VerifySqsEncryptionDefault (`aws:assertAwsResourceProperty`) — Überprüft, ob die Verschlüsselung in der Amazon SQS SQS-Warteschlange aktiviert ist.