Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-EnableCloudTrailEncryptionWithKMS`
<a name="automation-aws-ctrail-kms"></a>

 **Deskripsi** 

 `AWSConfigRemediation-EnableCloudTrailEncryptionWithKMS`Runbook mengenkripsi jejak AWS CloudTrail (CloudTrail) menggunakan kunci terkelola pelanggan AWS Key Management Service (AWS KMS) yang Anda tentukan. Runbook ini hanya boleh digunakan sebagai baseline untuk memastikan bahwa CloudTrail jalur Anda dienkripsi sesuai dengan praktik terbaik keamanan minimum yang direkomendasikan. Kami merekomendasikan mengenkripsi beberapa jalur dengan kunci KMS yang berbeda. CloudTrail file digest tidak dienkripsi. Jika sebelumnya Anda telah menetapkan `EnableLogFileValidation` parameter `true` untuk jejak, lihat bagian “Gunakan enkripsi sisi server dengan kunci AWS KMS terkelola” dari topik [Praktik Terbaik Keamanan CloudTrail Pencegahan](https://docs.aws.amazon.com/awscloudtrail/latest/userguide/best-practices-security.html#best-practices-security-preventative) di *AWS CloudTrail Panduan Pengguna* untuk informasi selengkapnya. 

 [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnableCloudTrailEncryptionWithKMS) 

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux, macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
+ KMSKeyId

  Tipe: String

   Deskripsi: (Wajib) ARN, ID kunci, atau alias kunci dari kunci terkelola pelanggan yang ingin Anda gunakan untuk mengenkripsi jejak yang Anda tentukan dalam parameter. `TrailName` 
+ TrailName

  Tipe: String

  Deskripsi: (Wajib) ARN atau nama jejak yang ingin Anda perbarui untuk dienkripsi.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `cloudtrail:GetTrail` 
+  `cloudtrail:UpdateTrail` 

 **Langkah Dokumen** 
+  `aws:executeAwsApi`- Mengaktifkan enkripsi pada jejak yang Anda tentukan dalam `TrailName` parameter. 
+  `aws:executeAwsApi`- Mengumpulkan ARN untuk kunci terkelola pelanggan yang Anda tentukan dalam `KMSKeyId` parameter. 
+  `aws:assertAwsResourceProperty`- Memverifikasi bahwa enkripsi telah diaktifkan di CloudTrail jalan setapak.