Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-EnableEbsEncryptionByDefault`
<a name="automation-aws-enable-ebs-encryption"></a>

 **Deskripsi** 

 `AWSConfigRemediation-EnableEbsEncryptionByDefault`Runbook memungkinkan enkripsi pada semua volume Amazon Elastic Block Store (Amazon EBS) baru di Akun AWS dan di Wilayah AWS mana Anda menjalankan otomatisasi. Volume yang dibuat sebelum Anda menjalankan otomatisasi tidak dienkripsi. 

 [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnableEbsEncryptionByDefault) 

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ec2:EnableEbsEncryptionByDefault` 
+  `ec2:GetEbsEncryptionByDefault` 
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 

 **Langkah Dokumen** 
+  `aws:executeAwsApi`- Mengaktifkan pengaturan enkripsi Amazon EBS default di akun saat ini dan Wilayah. 
+  `aws:assertAwsResourceProperty`- Memverifikasi bahwa pengaturan enkripsi Amazon EBS default telah diaktifkan.