您好、欢迎来到现金彩票网!
当前位置:2019欢乐棋牌 > 主密钥 >

导入密钥材料步骤 1:创建不带密钥材料的 AWS KMS 客户主 (CMK)

发布时间:2019-07-14 01:21 来源:未知 编辑:admin

  默认情况下,当您创建客户主密钥 (CMK) 时,AWS KMS 会为您创建密钥材料。要改为导入自己的密钥材料,请先创建不带密钥材料的 CMK。您可以按照 CMK 的区分这两种类型的 CMK。当 AWS KMS 为您创建密钥材料时,CMK 的 origin 为

  不带密钥材料的 CMK 处于等待导入状态,并且不可用。要使用它,您必须按下文所述导入密钥材料。导入密钥材料后,CMK 的密钥状态将更改为已启用。有关密钥状态的更多信息,请参阅密钥状态对客户主密钥的使用有何影响。

  要创建不带密钥材料的 CMK,您可以使用 AWS 管理控制台 或 AWS KMS API。通过发出 HTTP 请求或通过AWS 开发工具包命令行工具之一,您可以直接使用该 API。

  您可以使用 AWS 管理控制台创建不带密钥材料的 CMK。执行此操作之前,可将控制台配置为显示 CMK 列表中的Origin (源)列。导入的密钥的Origin (源)值为External (外部)。

  您只需为导入的密钥材料创建一次 CMK。要将相同的密钥材料重新导入现有 CMK 中,请参阅步骤 2:下载公有密钥和导入令牌。

  AWS KMS 最近引入了新的控制台,使您可以更轻松地组织和管理 KMS 资源。我们建议您在中尝试。请通过在任意控制台中或者在此页面的右下角选择Feedback (反馈)来分享您的反馈。

  原始控制台将在短时间内保持可用状态,以便您有时间熟悉新控制台。要使用原始控制台,请访问。

  (可选)。在Add tags (添加标签)页面上,添加标识或分类 CMK 的标签。

  在Key Administrators (密钥管理员)部分中,选择可管理 CMK 的 IAM 用户和角色。有关更多信息,请参阅允许密钥管理员管理 CMK。

  在This account (此账户)部分中,选择此 AWS 账户中可在加密操作中使用 CMK 的 IAM 用户和角色。有关更多信息,请参阅允许密钥用户使用 CMK。

  (可选)您可以允许其他 AWS 账户将此 CMK 用于加密操作。为此,请在页面底部的Other AWS accounts (其他 AWS 账户)部分中,选择Add another AWS account (添加其他 AWS 账户)并输入外部账户的 AWS 账户标识号。要添加多个外部账户,请重复此步骤。

  要允许外部账户中的委托人使用 CMK,外部账户的管理员必须创建提供这些权限的 IAM 策略。有关更多信息,请参阅允许外部 AWS 账户访问 CMK。

  如果操作成功,则已创建不带密钥材料的 CMK。其状态为Pending import (等待导入)。 要立即继续执行该流程,请参阅下载公有密钥和导入令牌(控制台)。要稍后继续此过程,请选择Cancel (取消)。

  对于Region (区域),选择适当的 AWS 区域。请勿使用导航栏中的区域选择器(右上角)。

  (可选)。在Add tags (添加标签)页面上,添加标识或分类 CMK 的标签。

  选择哪些 IAM 用户和角色可以管理此 CMK。有关更多信息,请参阅允许密钥管理员管理 CMK。

  使用指定了适当权限的 IAM 策略的所有 IAM 用户和角色也可以管理此 CMK。

  选择哪些 IAM 用户和角色可使用此 CMK 加密和解密数据。有关更多信息,请参阅允许密钥用户使用 CMK。

  使用指定了适当权限的 IAM 策略的所有 IAM 用户和角色也可以使用此 CMK。

  (可选)在页面底部,您可以向其他 AWS 账户授予使用 CMK 加密和解密数据的权限。选择Add an External Account (添加外部账户),然后键入将获得相关权限的账户的 AWS 账户 ID。根据需要重复此步骤,以添加多个外部账户。

  外部账户的管理员还必须为用户创建 IAM 策略,以允许访问此 CMK。有关更多信息,请参阅允许外部 AWS 账户访问 CMK。

  完成此步骤后,控制台会显示Import key material向导。要立即继续执行该流程,请参阅下载公有密钥和导入令牌(控制台)。

  从命令输出中复制 CMK 的密钥 ID,以供后面的步骤使用,然后继续步骤 2:下载公有密钥和导入令牌。

http://firmymedyczne.com/zhumiyue/356.html
锟斤拷锟斤拷锟斤拷QQ微锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷锟斤拷微锟斤拷
关于我们|联系我们|版权声明|网站地图|
Copyright © 2002-2019 现金彩票 版权所有