Escolha a chave e assuma as consequências

Um novo bucket guarda a exportação noturna e usará SSE-KMS em vez do padrão, para que o uso da chave apareça no CloudTrail. Duas coisas já foram solicitadas: a conta parceira 999988887777 precisa conseguir descriptografar, e a revisão de segurança quer que o material seja substituído a cada noventa dias.

Abra o console de Custódia de chaves. Escolha primeiro aws/s3, porque é a chave oferecida sem você precisar criar uma própria, e faça as duas etapas abaixo dela. Leia cada recusa.

Depois mude para alias/reports e repita as mesmas duas etapas.

A faixa à direita lista o que as duas chaves têm em comum, então ignore qualquer coisa que estiver ali.

Selecione as duas coisas que alias/reports permite fazer e que aws/s3 recusou.