Инженер по безопасности сменил все ключи доступа IAM в учетной записи AWS и включил следующие управляемые правила AWS Config: mfa-enabled-for-iam-console-access, iam-user-mfa-enabled, access-keys-rotated и iam-user-unused-credentials-check. После вызова IAM GenerateCredentialReport API все ресурсы отображаются как несоответствующие. Какова наиболее вероятная причина?

Если отчет об учетных данных IAM был сгенерирован в течение последних четырех часов, AWS не будет генерировать новый отчет. Вместо этого будет возвращен существующий отчет, который может содержать устаревшую информацию, показывающую ресурсы как несоответствующие, даже если ключи доступа были недавно изменены. Правила AWS Config используют этот отчет для оценки соответствия. Отсутствие разрешений GenerateCredentialReport или GetCredentialReport привело бы к ошибке доступа, а не к несоответствию ресурсов. Хотя MaximumExecutionFrequency может влиять на частоту проверок, немедленное несоответствие после изменения ключей и вызова API указывает на проблему с актуальностью отчета, а не на задержку выполнения правил Config.