Chọn khóa, rồi sống cùng quyết định đó

Một bucket mới chứa bản xuất đêm, và sẽ dùng SSE-KMS thay vì mặc định, để việc sử dụng khóa xuất hiện trong CloudTrail. Đã có hai yêu cầu: tài khoản đối tác 999988887777 phải có thể giải mã, và nhóm rà soát bảo mật muốn thay vật liệu khóa mỗi chín mươi ngày.

Mở bảng điều khiển Key custody. Chọn aws/s3 trước, vì đây là khóa bạn được cung cấp sẵn mà không cần tự tạo, và thực hiện cả hai bước bên dưới nó. Đọc kỹ từng lý do từ chối.

Sau đó chuyển sang alias/reports và làm lại hai bước đó.

Dải bên phải liệt kê những điểm hai khóa có chung, nên hãy bỏ qua mọi thứ trên đó.

Chọn hai việc alias/reports cho phép bạn làm nhưng aws/s3 đã từ chối.