AdministratorAccessのポリシーを付与したユーザーでKMSの操作ができない。

Question

KMSを削除したいのですが、AdministratorAccessを付与したユーザでAWSコンソールにログインし、該当リソースを操作しようとしても以下の画像のメッセージが表示されてしまいます。

ここに画像の説明を入力してくださいこの場合、特定のポリシーを付与する必要があるのでしょうか。

![ここに画像の説明を入力してください](/media/postImages/original/IMtDJGtsiTT76BoI9GXSt-QA)
この場合、特定のポリシーを付与する必要があるのでしょうか。

Answer

回答ありがとうございます。

ルートユーザーでも該当KMSに対する権限がない旨、表示されました。
ルートユーザーは、AWSの全てのリソースにアクセスできると考えていましたが、違うようです。

お伝えいただいた通り、サポートに連絡を行います。

Answer

KMSキーにそのIAMユーザーからのアクセスを許可するキーポリシーを設定する必要があります。  
https://docs.aws.amazon.com/ja_jp/kms/latest/developerguide/key-policy-overview.html

デフォルトだと以下のキーポリシーが設定されていると思うので同じアカウント内であれば閲覧が可能だと思いますが、キーポリシーにはどのような設定を行いましたか？  
```
{
    "Id": "key-consolepolicy-3",
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Enable IAM User Permissions",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::アカウントID:root"
            },
            "Action": "kms:*",
            "Resource": "*"
        }
    ]
}
```

AdministratorAccessのポリシーを付与したユーザーでKMSの操作ができない。

Relevanter Inhalt