Wybierz klucz i żyj z konsekwencjami

Nowy bucket przechowuje nocny eksport danych i zamiast domyślnego szyfrowania korzysta z SSE-KMS, dzięki czemu każde użycie klucza trafia do CloudTrail. Od razu pojawiają się dwa wymagania: konto partnera 999988887777 musi móc odszyfrować dane, a zespół ds. bezpieczeństwa chce wymieniać materiał klucza co dziewięćdziesiąt dni.

Otwórz konsolę zarządzania kluczami. Najpierw wybierz aws/s3 — to klucz, który dostajesz bez tworzenia własnego — i wykonaj pod nim oba kroki. Przeczytaj każdą odmowę.

Następnie przełącz się na alias/reports i wykonaj te same dwa kroki jeszcze raz.

Pasek po prawej stronie pokazuje, co mają wspólnego oba klucze, więc pomiń wszystko, co się tam znajduje.

Wybierz dwie rzeczy, które alias/reports pozwala zrobić, a aws/s3 odmawia.