AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
Como compartilho minhas chaves do AWS KMS em várias contas da AWS?
Quero conceder com segurança a outra conta da AWS acesso à minha chave do AWS Key Management Service (AWS KMS).
Resolução
Para compartilhar uma chave do AWS KMS com outra conta, você deve conceder as seguintes permissões à conta secundária:
- Permissões de adição para usar a política de chave do AWS KMS na conta que possui a chave. Para obter mais informações e um exemplo de declaração de política de chaves, consulte Etapa 1: Incluir uma declaração de política de chaves na conta local.
- Permissões de anexo para políticas do AWS Identity and Access Management (AWS IAM) na conta secundária que concede acesso para usar a chave do AWS KMS.
Também é possível usar ferramentas de monitoramento automatizadas para monitorar suas chaves do AWS KMS.
Observação: é uma prática recomendada conceder permissões mínimas de acesso aos seus recursos se você compartilhar recursos com contas que não são de sua propriedade.
Informações relacionadas
Allow a user to encrypt and decrypt with specific AWS KMS keys (Permitir que um usuário criptografe e descriptografe com chaves específicas do AWS KMS)
Share custom encryption keys more securely between accounts by using AWS KMS (Compartilhe chaves de criptografia personalizadas com mais segurança entre contas usando o AWS KMS)
- Idioma
- Português
Conteúdo relevante
feita há um ano
feita há 2 anos
feita há 9 meses
