कुंजी चुनिए, फिर उसी पर टिके रहिए

एक नया बकेट nightly export रखता है, और उसे डिफ़ॉल्ट की बजाय SSE-KMS पर रखा जा रहा है, ताकि उस कुंजी का उपयोग CloudTrail में दिखे। उससे पहले ही दो चीजें माँगी गई हैं: पार्टनर अकाउंट 999988887777 को डिक्रिप्ट करने में सक्षम होना चाहिए, और सिक्योरिटी रिव्यू चाहता है कि key material हर ninety days पर बदला जाए।

Key custody कंसोल खोलिए। पहले aws/s3 चुनिए, क्योंकि यही वह कुंजी है जो बिना अपनी कुंजी बनाए आपको ऑफ़र होती है, और उसके नीचे दिए गए दोनों स्टेप कीजिए। हर एक इंकार (refusal) को पढ़िए।

फिर alias/reports पर स्विच कीजिए और वही दो स्टेप दोबारा कीजिए।

दाईं तरफ की पट्टी बताती है कि दोनों कुंजियों में क्या साझा है, इसलिए उस पर दी गई किसी भी बात को न गिनें।

वे दो चीजें चुनिए जो alias/reports ने करने दीं, लेकिन aws/s3 ने मना कर दिया।