secretsmanager-rotation-enabled-check
检查 Amazon Secret Manager 机密是否已启用轮换。此外，该规则还检查可选 maximumAllowedRotationFrequency 参数。如果指定了参数，则密钥的轮换频率与允许的最大频率进行比较。如果密钥未计划轮换，则此规则为 NON_COMPLIANT。如果轮换频率高于 maximumAllowedRotationFrequency 参数中指定的数字，则该规则也是 NON_COMPLIANT。
注意
在首次评估后的 4 小时内重新评估此规则将不会对结果产生影响。
标识符： SECRETSMANAGER_ROTATION_ENABLED_CHECK
资源类型：AWS::SecretsManager::Secret
触发器类型： 配置更改
Amazon Web Services 区域：除以下区域外的所有受支持 Amazon 区域：Amazon Secret - West 区域
参数：
- maximumAllowedRotationFrequency（可选）
- 类型：int
-
密钥允许的最大轮换频率（以天为单位）。
- maximumAllowedRotationFrequencyInHours（可选）
- 类型：int
-
机密允许的最大轮换频率（以小时为单位）。
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则，请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则