View a markdown version of this page

secretsmanager-rotation-enabled-check - AWS Config

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

secretsmanager-rotation-enabled-check

检查 S AWS ecrets Manager 密钥是否启用了轮换。此外,该规则还检查可选 maximumAllowedRotationFrequency 参数。如果指定了参数,则密钥的轮换频率与允许的最大频率进行比较。如果密钥未计划轮换,则此规则为 NON_COMPLIANT。如果旋转频率高于最大值AllowedRotationFrequency 参数中指定的数字,则该规则也符合 NON_Complift。

注意

Re-evaluating 此规则在第一次评估后 4 小时内不会对结果产生任何影响。

标识符: SECRETSMANAGER_ROTATION_ENABLED_CHECK

资源类型:: AWS::SecretsManager: 秘密

触发器类型: 配置更改

AWS 区域: 所有支持的 AWS 区域

参数:

最大值AllowedRotationFrequencyInHours (可选)
类型:int

机密允许的最大轮换频率(以小时为单位)。

最大值AllowedRotationFrequency (可选)
类型:int

密钥允许的最大轮换频率(以天为单位)。

AWS CloudFormation 模板

要使用 AWS CloudFormation 模板创建 AWS Config 托管规则,请参阅使用 AWS CloudFormation 模板创建 AWS Config 托管规则