Pilih kunci, lalu konsekuensinya

Sebuah bucket baru menyimpan ekspor malam hari, dan akan menggunakan SSE-KMS alih-alih default, agar penggunaan kuncinya tercatat di CloudTrail. Dua hal sudah diminta: akun mitra 999988887777 harus dapat melakukan dekripsi, dan tinjauan keamanan menginginkan material kunci diganti setiap sembilan puluh hari.

Buka konsol Key custody. Pilih aws/s3 terlebih dahulu, karena itulah kunci yang ditawarkan tanpa membuat kunci sendiri, lalu kerjakan kedua langkah di bawahnya. Baca setiap penolakan.

Kemudian beralihlah ke alias/reports dan kerjakan dua langkah yang sama lagi.

Bagian di sebelah kanan mencantumkan apa yang dimiliki bersama oleh kedua kunci, jadi abaikan apa pun di dalamnya.

Pilih dua hal yang dapat Anda lakukan dengan alias/reports tetapi ditolak oleh aws/s3.