更新时间：2025-10-13 GMT+08:00
IAM策略中不授权KMS的禁止的action
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | iam-customer-policy-blocked-kms-actions |
| 规则展示名 | IAM策略中不授权KMS的禁止的action |
| 规则描述 | IAM策略中授权KMS的任一阻拦action，视为“不合规”。 |
| 标签 | iam、access-analyzer-verified |
| 规则触发方式 | 配置变更 |
| 规则评估的资源类型 | iam.roles、iam.policies |
| 规则参数 | blockedActionsPatterns：KMS的阻拦action列表，数组类型。 |
应用场景
帮助您将最小权限和职责分离的原则与访问权限和授权结合起来，限制策略在密码安全中心上包含阻止的操作，防止非预期的身份拥有对数据的解密或加密能力。
修复项指导
用户可以根据合规评估结果修改IAM策略配置，详见修改、删除自定义策略。
检测逻辑
- IAM策略或权限未授予指定的KMS操作权限，视为“合规”。
- IAM策略或权限授予指定的KMS操作权限，视为“不合规”。
父主题： 统一身份认证服务 IAM
