Alege cheia, apoi trăiește cu ea

Un bucket nou găzduiește exportul de peste noapte, iar acesta va folosi SSE-KMS în loc de setarea implicită, astfel încât utilizarea cheii să apară în CloudTrail. Deja se cer două lucruri: contul partener 999988887777 trebuie să poată decripta, iar revizia de securitate vrea ca materialul să fie înlocuit la fiecare nouăzeci de zile.

Deschide consola de custodie a cheilor. Alege mai întâi aws/s3, pentru că este cheia care îți este oferită fără să creezi una proprie, și parcurge ambii pași sub ea. Citește fiecare refuz.

Apoi treci la alias/reports și parcurge din nou aceiași doi pași.

Secțiunea din dreapta listează ce au în comun cele două chei, așa că ignoră tot ce apare acolo.

Selectează cele două lucruri pe care alias/reports ți le-a permis, dar pe care aws/s3 le-a refuzat.