本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
iam-password-policy
檢查帳號密碼策略 AWS Identity and Access Management (IAM) 使用者符合參數中指定的需求。COMPLIANT如果帳號密碼策略不符合指定的需求，則規則為 NON _。
重要
規則參數的 true 和 false 值區分大小寫。如果 true 沒有以小寫提供，其會被視為 false.
注意
預設IAM密碼制定原則的評估結果
使用預設IAM密碼原則COMPLIANT時，此規則會標示為 NON _。
受管規則和全域IAM資源類型
2022 年 2 月之前登入的全域IAM資源類型 (AWS::IAM::Group、AWS::IAM::PolicyAWS::IAM::Role、和AWS::IAM::User) 只能由下列人員記錄 AWS Config in AWS 地區在哪裡 AWS Config 已於 2022 年 2 月之前提供。這些資源類型無法在支援的區域中記錄 AWS Config 二零二二年二月之後 如需這些區域的清單，請參閱錄製 AWS 資源 | 全球資源。
如果您至少在一個「區域」中記錄全域IAM資源型態，則針對全域IAM資源型態報告相容性的週期性規則將會在新增週期性規則的所有「區域」中執行評估，即使您尚未在新增週期性規則的「區域」中啟用全域IAM資源型態的記錄。
為避免不必要的評估，您應該只將報告全域IAM資源類型符合性的週期性規則部署到其中一個支援的區域。如需哪些區域支援哪些受管理規則的清單，請參閱清單 AWS Config 依區域可用性分類的受管規則
識別碼：IAM_ PASSWORD _ POLICY
觸發類型：定期
AWS 區域：所有支援 AWS 區域
參數：
- RequireUppercaseCharacters (選擇性)
- 類型：布林值
- 預設：true
-
密碼至少必須包含一個大寫字元。
- RequireLowercaseCharacters (選擇性)
- 類型：布林值
- 預設：true
-
密碼至少必須包含一個小寫字元。
- RequireSymbols (選擇性)
- 類型：布林值
- 預設：true
-
密碼至少必須包含一個符號。
- RequireNumbers (選擇性)
- 類型：布林值
- 預設：true
-
密碼至少必須包含一個數字。
- MinimumPasswordLength (選擇性)
- 類型：int
- 預設：14
-
密碼長度下限。
- PasswordReusePrevention (選擇性)
- 類型：int
- 預設：24
-
允許重複使用的密碼次數。
- MaxPasswordAge (選擇性)
- 類型：int
- 預設：90
-
密碼過期前的天數。
AWS CloudFormation template
若要建立 AWS Config 管理規則 AWS CloudFormation 樣板，請參閱建立 AWS Config 受管規則 (使用 AWS CloudFormation 範本)。
