Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# `AWS-EnableCloudTrailKmsEncryption`
<a name="enable-cloudtrail-kms-encryption"></a>

**Descrizione**

Questo runbook aggiorna la configurazione di uno o più AWS CloudTrail percorsi per utilizzare la crittografia AWS Key Management Service (AWS KMS).

[Esegui questa automazione (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableCloudTrailKmsEncryption)

**Tipo di documento**

Automazione

**Proprietario**

Amazon

**Piattaforme**

Linux, macOS, Windows

**Parametri**
+ AutomationAssumeRole

  Tipo: stringa

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
+ KMSKeyId

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ID della chiave gestita dal cliente che desideri utilizzare per crittografare la traccia specificata nel `TrailName` parametro. Il valore può essere un nome alias preceduto da «alias/», un ARN completamente specificato in un alias o un ARN completamente specificato in una chiave.
+ TrailNames

  Tipo: StringList

  Descrizione: (Obbligatorio) Un elenco separato da virgole dei percorsi che desideri aggiornare per la crittografia.

**Autorizzazioni IAM richieste**

Il `AutomationAssumeRole` parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
+ `cloudtrail:UpdateTrail`
+ `kms:DescribeKey`
+ `kms:ListKeys`

**Fasi del documento**
+ `aws:executeScript`- Abilita AWS KMS la crittografia sui percorsi specificati nel `TrailName` parametro.