How to make S3 bucket with CMK public?

Team, I have a use case to make an S3 bucket public that is encrypted with Customer Managed Key. For private buckets, we grant the principals access to the Key in KMS service, but how do i grant access to KMS key for all the public users. I tried Principal * and it didn't work. Any suggestions?

Tópicos

Segurança, identidade e conformidade AWS Well-Architected Framework

Tags

AWS Key Management Service AWS Identity and Access Management Centro de identidade do AWS IAM Segurança

Idioma

English

balajepalli

feita há 2 meses326 visualizações

1 Resposta

Mais recentes
Mais votos
Mais comentários

Accessing to objects encrypted with SSE-KMS requires IAM permission to decrypt. If you need to make the objects completely public, either don't use the default bucket encryption or use SSE-S3.

ESPECIALISTA

AWS-User-alantam

respondido há 2 meses

ESPECIALISTA

Sedat Salman

avaliado há 2 meses

ESPECIALISTA

Oleksii Bebych

avaliado há 2 meses

ESPECIALISTA

Mikel Del Tio

avaliado há 2 meses

balajepalli
há 2 meses
To be sure, you are saying if i have to make my objects public I can only use SSE-S3, right?
AWS-User-alantam ESPECIALISTA
há 2 meses
yes, if you want to make the objects publicly available to everyone without authentication.

Conteúdo relevante

Como conceder acesso público de leitura a alguns objetos em meu bucket do Amazon S3?
AWS OFICIALAtualizada há 2 anos
Por que recebo o erro “Unable to validate the following destination configurations” quando crio uma Notificação de eventos do Amazon S3?
AWS OFICIALAtualizada há 8 meses
Why can't I detach or delete an elastic network interface that Lambda created?
AWS OFICIALAtualizada há 2 meses
How do I connect to my WorkSpace with RDP?
AWS OFICIALAtualizada há 2 anos