¿Por qué mi informe de credenciales de IAM muestra que mis reglas gestionadas por AWS Config no cumplen los requisitos?

Descripción corta

Las reglas de configuración gestionadas por AWS mfa-enabled-for-iam-console-access, iam-user-mfa-enabled, access-keys-rotated e iam-user-unused-credentials-check no cumplen los requisitos tras invocar la API GenerateCredentialReport. Esto se debe a que estas reglas se basan en el informe de credenciales generado por la API.

Cuando se invoca una llamada a GenerateCredentialReport, IAM comprueba si existe un informe. Si el informe se generó en las últimas cuatro horas, la llamada a la API utilizará el informe más reciente en lugar de generar uno nuevo. Si el informe más reciente se ha creado hace más de cuatro horas o no hay informes anteriores, la API GenerateCredentialReport genera un informe nuevo. Para obtener más información, consulte Getting credential reports for your AWS account (Obtención de informes de credenciales para una cuenta de AWS).

Resolución

Cambie el parámetro MaximumExecutionFrequency a más de 4 horas. MaximumExecutionFrequency indica la frecuencia máxima con la que AWS Config ejecuta las evaluaciones de una regla periódica gestionada de AWS.

1. Abra la consola de AWS Config y, a continuación, seleccione Rules (Reglas).
2. En Rule Name (Nombre de regla), seleccione su regla de AWS Config y, a continuación, elija Edit (Editar).
3. En Trigger (Desencadenador), seleccione el menú desplegable Frequency (Frecuencia) y elija 6,12 o 24 horas.
4. Seleccione Save (Guardar).

Para actualizar la frecuencia de activación de la regla mediante Interfaz de línea de comandos de AWS (AWS CLI), ejecute el comando put-config-rule.

Información relacionada

ConfigRule

GetCredentialReport