如何跨多個 AWS 帳戶共用我的 AWS KMS 金鑰？

解決方法

若要與另一個帳戶共用 AWS KMS key，您必須將以下權限授予次要帳戶：

• 在擁有金鑰的帳戶中，新增使用 AWS KMS key 政策的權限。如需更多資訊和金鑰政策陳述式範例，請參閱在本機帳戶中新增金鑰政策陳述式。
• 在次要帳戶中，附加 AWS Identity and Access Management (IAM) 政策的權限，以授予使用 AWS KMS key 的存取權。

您也可以使用自動化監控工具來監控 AWS KMS key。

**注意：**如果您與不屬於您的帳戶共用資源，最佳實務是授予資源最低權限存取權。

相關資訊

允許使用者使用特定 AWS KMS key進行加密和解密

使用 AWS KMS 更安全地在帳戶之間共用自訂加密金鑰