iam-inline-policy-blocked-kms-actions
检查附加到您的 IAM 用户、角色和群组的内联策略是否不允许对所有 Amazon KMS 密钥执行阻止的操作。如果允许对内联策略中的所有 Amazon KMS 密钥执行任何阻止的操作，则此规则为 NON_COMPLIANT。
标识符：IAM_INLINE_POLICY_BLOCKED_KMS_ACTIONS
资源类型：AWS::IAM::Group、AWS::IAM::Role、AWS::IAM::User
触发器类型： 配置更改
Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：亚太地区（泰国）、中东（阿联酋）、Amazon Secret - West、亚太地区（海得拉巴）、亚太地区（马来西亚）、亚太地区（墨尔本）、墨西哥（中部）、以色列（特拉维夫）、亚太地区（台北）、加拿大西部（卡尔加里）、欧洲（西班牙）和欧洲（苏黎世）
参数：
- blockedActionsPatterns
- 类型：CSV
-
被阻止的 KMS 操作模式的逗号分隔列表，例如 kms:*, kms:Decrypt, kms:ReEncrypt*。
- excludeRoleByManagementAccount（可选）
- 类型：布尔值
-
如果某个角色只能由组织管理账户代入，则将其排除在外。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则