เลือกคีย์ แล้วต้องอยู่กับผลที่ตามมา

บักเก็ตใหม่เก็บข้อมูลส่งออกรายคืน และจะใช้ SSE-KMS แทนค่าเริ่มต้น เพื่อให้การใช้งานคีย์นั้นปรากฏใน CloudTrail มีสองสิ่งที่ถูกร้องขอไว้แล้ว ได้แก่ บัญชีพาร์ทเนอร์ 999988887777 ต้องสามารถถอดรหัสได้ และฝ่ายตรวจสอบความปลอดภัยต้องการให้เปลี่ยนข้อมูลคีย์ทุก 90 วัน

เปิดคอนโซล Key custody เลือก aws/s3 ก่อน เพราะเป็นคีย์ที่ให้มาโดยไม่ต้องสร้างเอง แล้วลองทำทั้งสองขั้นตอนภายใต้คีย์นี้ อ่านคำปฏิเสธแต่ละข้อ

จากนั้นสลับไปที่ alias/reports แล้วทำสองขั้นตอนเดิมอีกครั้ง

แถบด้านขวาแสดงสิ่งที่คีย์ทั้งสองมีร่วมกัน ดังนั้นไม่ต้องสนใจสิ่งที่อยู่ในแถบนั้น

เลือกสองสิ่งที่ alias/reports ทำได้ แต่ aws/s3 ปฏิเสธ