Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-EncryptSNSTopic`
<a name="automation-aws-encrypt-sns-topic"></a>

 **Deskripsi** 

 `AWSConfigRemediation-EncryptSNSTopic`Runbook mengaktifkan enkripsi pada topik Amazon Simple Notification Service (Amazon SNS) yang Anda tentukan menggunakan kunci yang dikelola pelanggan AWS Key Management Service (AWS KMS). Runbook ini hanya boleh digunakan sebagai baseline untuk memastikan bahwa topik Amazon SNS Anda dienkripsi sesuai dengan praktik terbaik keamanan minimum yang disarankan. Sebaiknya enkripsi beberapa topik dengan kunci terkelola pelanggan yang berbeda. 

 [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EncryptSNSTopic) 

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
+ KmsKeyArn

  Tipe: String

  Deskripsi: (Wajib) Nama Sumber Daya Amazon (ARN) dari kunci terkelola AWS KMS pelanggan yang ingin Anda gunakan untuk mengenkripsi topik Amazon SNS.
+ TopicArn

  Tipe: String

  Deskripsi: (Wajib) ARN dari topik Amazon SNS yang ingin Anda enkripsi.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `sns:GetTopicAttributes` 
+  `sns:SetTopicAttributes` 

 **Langkah Dokumen** 
+  `aws:executeAwsApi`- Mengenkripsi topik Amazon SNS yang Anda tentukan dalam parameter. `TopicArn` 
+  `aws:assertAwsResourceProperty`- Mengonfirmasi enkripsi diaktifkan pada topik Amazon SNS.