Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWS-EnableCloudTrailKmsEncryption`
<a name="enable-cloudtrail-kms-encryption"></a>

**Deskripsi**

Runbook ini memperbarui konfigurasi satu atau beberapa AWS CloudTrail jejak untuk menggunakan enkripsi AWS Key Management Service (AWS KMS).

[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableCloudTrailKmsEncryption)

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux, macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ KMSKeyId

  Tipe: String

  Deskripsi: (Wajib) ID kunci kunci terkelola pelanggan yang ingin Anda gunakan untuk mengenkripsi jejak yang Anda tentukan dalam `TrailName` parameter. Nilai dapat berupa nama alias yang diawali dengan “alias/”, ARN yang ditentukan sepenuhnya ke alias, atau ARN yang ditentukan sepenuhnya ke kunci.
+ TrailNames

  Jenis: StringList

  Deskripsi: (Wajib) Daftar jejak yang dipisahkan koma yang ingin Anda perbarui untuk dienkripsi.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `cloudtrail:UpdateTrail`
+ `kms:DescribeKey`
+ `kms:ListKeys`

**Langkah Dokumen**
+ `aws:executeScript`- Mengaktifkan AWS KMS enkripsi pada jalur yang Anda tentukan dalam `TrailName` parameter.