Nom du modèle
ACS-KMS-BulkySetDeletionProtection
Description du modèle
Active la protection contre la suppression d’une clé maître cliente (CMK).
Type de modèle
Automatisé
Propriétaire
Alibaba Cloud
Paramètres d'entrée
|
Paramètre |
Description |
Type |
Obligatoire |
Valeur par défaut |
Limite |
|
keyId |
ID de la clé. |
String |
Oui |
||
|
regionId |
ID de la région. |
String |
Non |
{{ ACS::RegionId }} |
|
|
rateControl |
Paramètres de contrôle du débit. |
Json |
Non |
{'Mode': 'Concurrency', 'MaxErrors': 0, 'Concurrency': 10} |
|
|
OOSAssumeRole |
Rôle RAM assumé par le service CloudOps Orchestration Service (OOS). |
String |
Non |
"" |
Paramètres de sortie
Aucun
Stratégie d'autorisation requise
{
"Version": "1",
"Statement": [
{
"Action": [
"kms:DescribeKey",
"kms:SetDeletionProtection"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
Références
Pour plus d’informations, consultez le fichier ACS-KMS-BulkySetDeletionProtection.yml sur GitHub.
Contenu du modèle
FormatVersion: OOS-2019-06-01
Description:
en: Enable deletion protection for CMK
name-en: ACS-KMS-BulkySetDeletionProtection
categories:
- security
Parameters:
regionId:
Label:
en: RegionId
Type: String
AssociationProperty: RegionId
Default: '{{ ACS::RegionId }}'
keyId:
Label:
en: The ids of key
Type: String
rateControl:
Label:
en: RateControl
Type: Json
AssociationProperty: RateControl
Default:
Mode: Concurrency
MaxErrors: 0
Concurrency: 10
OOSAssumeRole:
Label:
en: OOSAssumeRole
Type: String
Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
- Name: describeKey
Action: ACS::ExecuteAPI
Description:
en: Query the arn of key
Properties:
Service: KMS
API: DescribeKey
Parameters:
RegionId: '{{ regionId }}'
KeyId: '{{ keyId }}'
Outputs:
arn:
Type: List
ValueSelector: '.KeyMetadata.Arn'
- Name: setDeletionProtection
Action: ACS::ExecuteAPI
Description:
en: Enable deletion protection for CMK.
Properties:
Service: KMS
API: SetDeletionProtection
Parameters:
RegionId: '{{ regionId }}'
ProtectedResourceArn: '{{ ACS::TaskLoopItem }}'
EnableDeletionProtection: true
Loop:
RateControl: '{{ rateControl }}'
Items: '{{ describeKey.arn }}'
Metadata:
ALIYUN::OOS::Interface:
ParameterGroups:
- Parameters:
- regionId
- keyId
Label:
default:
en: Select KMS Key
- Parameters:
- rateControl
- OOSAssumeRole
Label:
default:
en: Control Options