Wie liste ich KMS-Schlüsselzuschüsse und Prinzipale nach Regionen in AWS KMS auf?

Behebung

Verwenden Sie die AWS Command Line Interface (AWS CLI) oder die AWS SDKs, um die Anzahl der Zuschüsse und Prinzipale abzurufen, die ein AWS-KMS-Schlüssel hat. Stellen Sie sicher, dass Sie über die Berechtigungen zum Ausführen der AWS-CLI-Befehle list-keys und list-grants verfügen.

Hinweis:

• Wenn Sie beim Ausführen von Befehlen in AWS CLI Fehlermeldungen erhalten, finden Sie weitere Informationen unter Fehlerbehebung bei AWS CLI-Fehlern. Stellen Sie außerdem sicher, dass Sie die neueste Version von AWS CLI verwenden.
• Ersetzen Sie in den folgenden Befehlen your-region durch Ihre Region und your-AWS KMS-key-ID durch Ihre AWS KMS-Schlüssel-ID.

Führen Sie die folgenden Befehle aus, um Ihren AWS KMS-Schlüssel und Ihre Berechtigungen für Windows, Linux, macOS oder Unix aufzulisten:

aws kms list-keys --region your-region   
aws kms list-grants --region your-region --key-id your-AWS KMS-key-ID

Führen Sie den folgenden Befehl aus, um alle Ihre AWS KMS-Schlüssel für eine bestimmte Region für Linux, macOS oder Unix abzufragen:

for key in $(aws kms list-keys --region your-region --query 'Keys[].KeyId' --output text);do aws kms list-grants --region your-region --key-id $key; done

Hinweis: Das vorherige Beispiel verwendet die integrierte AWS-CLI --query option, um Elemente aus der Ausgabe zu filtern.

Führen Sie den folgenden Befehl aus, um die Anzahl der Zuschüsse aufzulisten, die jeder Prinzipal für einen AWS-KMS-Schlüssel für Linux, macOS oder Unix hat:

aws kms list-grants --region your-region --key-id your-AWS KMS-key-ID | jq '.Grants[].GranteePrincipal' -r | sort | uniq -c;

Hinweis: Sie müssen jq installiert haben, um den vorherigen Befehl ausführen zu können. Anweisungen zur Installation von jq finden Sie unter JSON-Ausgabeformat.