Välj nyckel, och lev med följderna

En ny bucket innehåller den nattliga exporten, och den ska använda SSE-KMS i stället för standardalternativet, så att nyckelanvändningen syns i CloudTrail. Två saker krävs redan: partnerkontot 999988887777 måste kunna dekryptera, och säkerhetsgranskningen vill att materialet byts ut var nittionde dag.

Öppna konsolen för nyckelförvaltning (Key custody). Välj aws/s3 först, eftersom det är nyckeln du erbjuds utan att behöva skapa en egen, och gå igenom båda stegen under den. Läs varje nekande.

Byt sedan till alias/reports och gå igenom samma två steg igen.

Remsan till höger visar vad de två nycklarna har gemensamt, så bortse från allt där.

Markera de två saker som alias/reports lät dig göra men som aws/s3 nekade.