為什麼我的 IAM 憑證報告顯示我的 AWS Config 受管規則不合規？

簡短描述

叫用 API GenerateCredentialReport 之後，AWS 受管組態規則 mfa-enabled-for-iam-console-access、iam-user-mfa-enabled、access-keys-rotated 和 iam-user-unused-credentials-check 不合規。這是因為這些規則依賴於 API 產生的憑證報告。

叫用 GenerateCredentialReport 呼叫時，IAM 會檢查是否存在現有報告。如果該報告在過去四個小時內產生，API 呼叫將使用最新的報告，而不會產生新的報告。如果最新的報告已超過四個小時，或者之前沒有任何報告，GenerateCredentialReport API 會產生新的報告。如需詳細資訊，請參閱取得 AWS 帳戶的憑證報告。

解決方法

將 MaximumExecutionFrequency 參數變更為 4 小時以上。MaximumExecutionFrequency 表示 AWS Config 為 AWS 受管週期性規則執行評估的最大頻率。

1. 開啟 AWS Config 主控台，然後選擇規則。
2. 在規則名稱中，選取您的 AWS Config 規則，然後選擇編輯。
3. 在觸發條件中，選取頻率下拉式選單，然後選擇 6、12 或 24 小時。
4. 選擇儲存。

若要使用 AWS Command Line Interface (AWS CLI) 更新規則觸發條件頻率，請執行 put-config-rule 命令。

---

相關資訊

ConfigRule

GetCredentialReport