應用情境
確保使用中的主要金鑰未設定為待刪除,避免因誤操作被刪除,影響業務運行。
風險等級
預設風險等級:中風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
- KMS主要金鑰未設定為待刪除,視為“合規”。
- KMS主要金鑰已設定為待刪除,視為“不合規”。關於如何修正該問題,請參見修正指導。
規則詳情
參數 | 說明 |
規則名稱 | KMS主要金鑰未設定為待刪除 |
規則標識 | kms-key-state-not-pending-deletion |
標籤 | KMS、Secret |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | KMS主要金鑰 |
規則入參 | 無 |