RAM ユーザー AccessKey 作成日の有効期限チェック
ID: rule:aliyun:ram-user-ak-create-date-expired-check
重大度: medium
IaC タイプ: ROS, Terraform
説明
RAM ユーザー AccessKey が安全なストレージで適切に管理されていることを確認します。
違反の理由
AccessKey を定期的にローテーションすることで、長期的な認証情報の漏洩リスクを低減します。
推奨事項
alicloud_ram_access_key リソースで secret_file 属性を設定して、キーが安全に保存されるようにします。
リソースタイプ
- ROS:
ALIYUN::RAM::AccessKey - Terraform:
alicloud_ram_access_key
このドキュメントはポリシーメタデータから自動生成されます。