암호 정책

리소스 유형

AWS.PasswordPolicy

리소스 ID 형식

비밀번호 정책 리소스의 경우 리소스 ID는 다음과 같이 구성됩니다:

[AccountId]::AWS.PasswordPolicy

예시:

123456789012::AWS.PasswordPolicy

이는 첫 번째 콜론 앞의 문자를 확인하여 연결된 모든 AWS 계정에 걸친 비밀번호 정책 리소스를 구분할 수 있게 해줍니다.

배경

비밀번호 정책은 복잡성 요구사항을 강제하기 위해 AWS 계정에 설정할 수 있습니다. 이 리소스는 모든 비밀번호 정책 옵션 이 내부 요구사항에 부합하는지 확인하기 위해 모델링합니다.

필드

필드	타입	설명
PasswordReusePrevention	Int	AWS가 기억하고 사용자가 재사용하지 못하도록 방지하는 이전 비밀번호의 수
AllowUsersToChangePassword	불리언(Bool)	사용자가 자신의 비밀번호를 변경할 수 있는지 여부
AnyExist	불리언(Bool)	계정에 비밀번호 정책이 명시적으로 설정되었는지를 나타냅니다. 만약 true라면, 리소스는 다른 필드들의 기본값을 표시합니다.

예제

{
    "AccountId": "123456789012",
    리소스를 기반으로 합니다:
    "AllowUsersToChangePassword": true,
    "AnyExist": true,
    "ExpirePasswords": true,
    "HardExpiry": null,
    "MaxPasswordAge": 90,
    "MinimumPasswordLength": 14,
    "Name": "AWS.PasswordPolicy",
    "PasswordReusePrevention": 24,
    "Region": "global",
    "RequireLowercaseCharacters": true,
    "RequireNumbers": true,
    "RequireSymbols": true,
    "RequireUppercaseCharacters": true,
    "ResourceId": "123456789012::AWS.PasswordPolicy",
    "Tags": null,
    "TimeCreated": null
}