Choisissez la clé, puis assumez-la

Un nouveau bucket contient l'export nocturne, et il sera en SSE-KMS plutôt qu'en mode par défaut, afin que l'utilisation de la clé apparaisse dans CloudTrail. Deux exigences sont déjà posées : le compte partenaire 999988887777 doit pouvoir déchiffrer, et la revue de sécurité veut que le matériel de clé soit remplacé tous les quatre-vingt-dix jours.

Ouvrez la console Key custody. Choisissez d'abord aws/s3, car c'est la clé qui vous est proposée sans en créer une vous‑même, et effectuez les deux étapes sous celle-ci. Lisez chaque refus.

Ensuite, passez à alias/reports et refaites les mêmes deux étapes.

La bande à droite liste ce que les deux clés ont en commun, ignorez donc tout ce qui s'y trouve.

Sélectionnez les deux éléments que alias/reports vous permet de faire et que aws/s3 a refusés.