キーを選んだら、その結果と向き合う

新しいバケットには夜間エクスポートのデータが保存されますが、デフォルトではなく SSE-KMS を使う設定にするため、そのキーの利用状況は CloudTrail に記録されます。すでに2つの要件があります。パートナーアカウント 999988887777 が復号できるようにすること、そしてセキュリティレビューの要求で鍵素材を90日ごとに交換することです。

キー管理コンソールを開きます。自分で作成しなくても提供される aws/s3 を先に選び、その下で両方のステップを実行してみましょう。それぞれの拒否メッセージを読んでください。

次に alias/reports に切り替えて、同じ2つのステップをもう一度実行します。

右側の帯には両方のキーに共通する項目が並んでいるので、そこに書かれている内容は無視してください。

alias/reports ではできて aws/s3 では拒否された2つのことを選んでください。