Оберіть ключ — і дотримуйтеся вибору

Новий бакет зберігає нічний експорт, і для нього обрано SSE-KMS замість типового варіанта, щоб використання ключа відображалося в CloudTrail. Вже є дві вимоги: партнерський обліковий запис 999988887777 має мати змогу розшифровувати, а під час перевірки безпеки вимагають замінювати матеріал ключа кожні дев'яносто днів.

Відкрийте консоль Key custody. Спочатку оберіть aws/s3, адже це ключ, який пропонують без створення власного, і виконайте обидва кроки під ним. Прочитайте кожну відмову.

Потім перейдіть на alias/reports і виконайте ті самі два кроки ще раз.

Смуга праворуч перелічує спільні риси обох ключів, тож ігноруйте все на ній.

Позначте дві дії, які дозволяє alias/reports, але відмовив aws/s3.