模板名稱
ACS-KMS-BulkySetDeletionProtection 開啟CMK刪除保護
模板描述
開啟CMK刪除保護
模板類型
自動化
所有者
Alibaba Cloud
輸入參數
參數名稱 | 描述 | 類型 | 是否必填 | 預設值 | 約束 |
keyId | 密鑰ID | String | 是 | ||
regionId | 地區ID | String | 否 | {{ ACS::RegionId }} | |
rateControl | 任務執行的並發比率 | Json | 否 | {'Mode': 'Concurrency', 'MaxErrors': 0, 'Concurrency': 10} | |
OOSAssumeRole | OOS扮演的RAM角色 | String | 否 | "" |
輸出參數
無
執行此模板需要的權限原則
{
"Version": "1",
"Statement": [
{
"Action": [
"kms:DescribeKey",
"kms:SetDeletionProtection"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
詳情
ACS-KMS-BulkySetDeletionProtection詳情
模板內容
FormatVersion: OOS-2019-06-01
Description:
en: Enable deletion protection for CMK
zh-cn: 開啟CMK刪除保護
name-en: ACS-KMS-BulkySetDeletionProtection
name-zh-cn: 開啟CMK刪除保護
categories:
- security
Parameters:
regionId:
Label:
en: RegionId
zh-cn: 地區ID
Type: String
AssociationProperty: RegionId
Default: '{{ ACS::RegionId }}'
keyId:
Label:
en: The ids of key
zh-cn: 密鑰ID
Type: String
rateControl:
Label:
en: RateControl
zh-cn: 任務執行的並發比率
Type: Json
AssociationProperty: RateControl
Default:
Mode: Concurrency
MaxErrors: 0
Concurrency: 10
OOSAssumeRole:
Label:
en: OOSAssumeRole
zh-cn: OOS扮演的RAM角色
Type: String
Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
- Name: describeKey
Action: ACS::ExecuteAPI
Description:
en: Query the arn of key
zh-cn: 查詢密鑰的arn
Properties:
Service: KMS
API: DescribeKey
Parameters:
RegionId: '{{ regionId }}'
KeyId: '{{ keyId }}'
Outputs:
arn:
Type: List
ValueSelector: '.KeyMetadata.Arn'
- Name: setDeletionProtection
Action: ACS::ExecuteAPI
Description:
en: Enable deletion protection for CMK.
zh-cn: 開啟CMK刪除保護。
Properties:
Service: KMS
API: SetDeletionProtection
Parameters:
RegionId: '{{ regionId }}'
ProtectedResourceArn: '{{ ACS::TaskLoopItem }}'
EnableDeletionProtection: true
Loop:
RateControl: '{{ rateControl }}'
Items: '{{ describeKey.arn }}'
Metadata:
ALIYUN::OOS::Interface:
ParameterGroups:
- Parameters:
- regionId
- keyId
Label:
default:
zh-cn: 選擇密鑰
en: Select KMS Key
- Parameters:
- rateControl
- OOSAssumeRole
Label:
default:
zh-cn: 進階選項
en: Control Options