Выберите ключ — и живите с последствиями

Новый бакет хранит результаты ночного экспорта, и для него выбран режим SSE-KMS вместо режима по умолчанию, чтобы использование ключа отражалось в CloudTrail. К бакету уже предъявлены два требования: партнёрский аккаунт 999988887777 должен иметь возможность расшифровывать данные, а служба безопасности требует обновлять материал ключа каждые девяносто дней.

Откройте консоль Key custody. Сначала выберите aws/s3 — это ключ, который предлагается по умолчанию, без создания собственного, — и пройдите оба шага для него. Внимательно прочитайте каждый отказ.

Затем переключитесь на alias/reports и повторите те же два шага.

В полосе справа перечислено то, что общее для обоих ключей, — игнорируйте всё, что там указано.

Выберите два действия, которые alias/reports позволяет выполнить, а aws/s3 — нет.