Choisissez la clé, puis assumez-la

Un nouveau compartiment contient l'exportation nocturne, et vous passez à SSE-KMS plutôt que la valeur par défaut, afin que l'utilisation de la clé apparaisse dans CloudTrail. Deux demandes sont déjà faites : le compte partenaire 999988887777 doit pouvoir déchiffrer, et l'examen de sécurité veut que le matériel cryptographique soit remplacé tous les quatre-vingt-dix jours.

Ouvrez la console Key custody. Choisissez d'abord aws/s3, car c'est la clé qui vous est proposée sans en créer une vous-même, et faites les deux étapes sous cette clé. Lisez chaque refus.

Ensuite, passez à alias/reports et refaites les deux mêmes étapes.

La bande à droite répertorie ce que les deux clés ont en commun ; ignorez donc tout ce qui s'y trouve.

Sélectionnez les deux choses que alias/reports vous a permis de faire et que aws/s3 a refusées.