KMS
カスタマー管理キー
暗号操作、ローテーション、無効化、待機期間付き削除を練習します。
カスタマー管理キー
1
暗号操作
14
削除予約中
0
キー削除には待機期間があります
削除予約中のキーは暗号操作に使用できません。7〜30日の待機期間中は予約をキャンセルできますが、キーは無効状態で復元されます。
| エイリアス / キーID | 仕様 / 用途 | 状態 | ローテーション | 暗号操作 | アクション |
|---|---|---|---|---|---|
alias/practice-app c70f49f8-58b6-4f62-9d03-9bdc7902222e 練習アプリのデータ暗号化キー キー管理者と利用者を分離を表示{
"Version": "2012-10-17",
"Id": "practice-key-policy",
"Statement": [
{
"Sid": "AllowKeyAdministration",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::123456789012:role/KeyAdministrator"
},
"Action": [
"kms:CreateAlias",
"kms:DescribeKey",
"kms:EnableKey",
"kms:DisableKey",
"kms:PutKeyPolicy"
],
"Resource": "*"
},
{
"Sid": "AllowKeyUsage",
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::123456789012:role/PracticeApplication"
},
"Action": [
"kms:Decrypt",
"kms:Encrypt",
"kms:GenerateDataKey"
],
"Resource": "*"
}
]
} | SYMMETRIC_DEFAULT ENCRYPT_DECRYPT | ENABLED | 自動: 有効 素材 v1 | 14 回 最終: 2026-09-02T14:37:18+00:00 |