Vyber klíč a počítej s důsledky

Nový bucket obsahuje noční export a místo výchozího nastavení použije SSE-KMS, takže se použití klíče objeví v CloudTrail. Už teď se od něj očekávají dvě věci: partnerský účet 999988887777 musí být schopný dešifrovat data a bezpečnostní revize chce, aby se klíčový materiál obměňoval každých devadesát dní.

Otevři konzoli pro správu klíčů. Nejdřív vyber aws/s3 – je to klíč, který dostaneš bez nutnosti vytvářet si vlastní – a projdi pod ním oba kroky. Přečti si každé odmítnutí.

Potom přepni na alias/reports a projdi stejné dva kroky znovu.

Panel vpravo uvádí, co mají oba klíče společné, takže cokoliv je v něm uvedené, ignoruj.

Vyber dvě věci, které ti alias/reports umožnil a aws/s3 odmítl.