How to make S3 bucket with CMK public?

Team, I have a use case to make an S3 bucket public that is encrypted with Customer Managed Key. For private buckets, we grant the principals access to the Key in KMS service, but how do i grant access to KMS key for all the public users. I tried Principal * and it didn't work. Any suggestions?

Argomenti

Sicurezza, identità e conformità AWS Well-Architected Framework

Tag

Servizio di gestione delle chiavi AWS Gestione identità e accesso AWS Centro identità AWS IAM Sicurezza

Lingua

English

balajepalli

posta 2 mesi fa325 visualizzazioni

1 Risposta

Più recenti
Maggior numero di voti
Maggior numero di commenti

Accessing to objects encrypted with SSE-KMS requires IAM permission to decrypt. If you need to make the objects completely public, either don't use the default bucket encryption or use SSE-S3.

ESPERTO

AWS-User-alantam

con risposta 2 mesi fa

ESPERTO

Sedat Salman

verificato 2 mesi fa

ESPERTO

Oleksii Bebych

verificato 2 mesi fa

ESPERTO

Mikel Del Tio

verificato 2 mesi fa

balajepalli
2 mesi fa
To be sure, you are saying if i have to make my objects public I can only use SSE-S3, right?
AWS-User-alantam ESPERTO
2 mesi fa
yes, if you want to make the objects publicly available to everyone without authentication.

Contenuto pertinente

Come faccio a correggere l'errore "Unable to validate the following destination configurations" in AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
Come faccio a risolvere l'errore "The new key policy will not allow you to update the key policy in the future" quando provo a creare una policy della chiave AWS KMS tramite AWS CloudFormation?
AWS UFFICIALEAggiornata 2 anni fa
How do I access a private API Gateway API when the VPC endpoint uses an on-premises DNS?
AWS UFFICIALEAggiornata 3 anni fa
Ho ricevuto il messaggio "NetworkInterfaces associated with the Lambda Function to be cleaned up" durante l'eliminazione di uno stack CloudFormation.
AWS UFFICIALEAggiornata 3 anni fa