2回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。非对称加密:生产者用用户公钥加密密钥(S)。KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客
浏览 0提问于2015-08-24得票数 3
回答已采纳
作为要求，我需要用客户KMS加密我的所有EBS卷(而不是默认的aws/ebs卷)
在LaunchConfig的BlockDeviceMappings属性中，我确实看到了一个" encrypted“属性，但是我没有看到指定一个自定义KMS，我看到了一个snapshotId属性，它可以让我指向一个加密的快照，但是这将如何表现呢？
浏览 11提问于2018-02-02得票数 4
1回答
在信封加密中，使用对称密钥对数据进行签名，然后使用另一个密钥对秘密进行加密以生成加密的密钥。加密消息与加密密钥一起打包，并发送给客户机/使用者，然后客户/使用者对加密的密钥进行解密，以获得密钥，而密钥又被用来解密消息。非对称加密:生产者用用户公钥加密密钥(S)。KMS (如AWS KMS)：密钥由KMS加密，需要访问密钥的客
浏览 0提问于2015-08-24得票数 5
但根据目前的情况，如果两个开发人员都不可用，我们需要给他们访问第三方的权限，最终有一天团队中的每个人都有我们不想要的访问权限，我们想要的是不给开发人员任何其他的访问权限，这意味着他只能使用他的KMS密钥，而不是不属于他的其他可用的KMS密钥，这可能吗？因为当我们给那个人提供KMS资源访问权限时，最终是他在KMS门户中拥有的所有密钥访问权限，因此，为此，我们需要给开发人员提供精细的粒度访问权限，以访问属于他的项目的特定KMS密钥。
浏览 18提问于2020-05-30得票数 0
我正在磨练这句话，“密文指的是一个不存在的客户主密钥，它不存在于这个区域，或者您不被允许访问。” 我已确认环境变量的加密配置已设置为使用默认的aws/lambda密钥，而不是客户主密钥。这似乎与错误的语言相矛盾，错误是指客户主密钥...？"kms:Decrypt",
] 通过消除过程，我想知道问题是否在kms密钥方面缺乏基于
浏览 33提问于2021-10-06得票数 0
每天我都会看到一些未经授权的KMS解密操作的CloudTrail日志，我不知道是什么原因造成的。***:assumed-role/AWSServiceRoleForConfig/LambdaDescribeHandlerSession is not authorized to perform: kms:Decrypt on resource: arn:aws:kms:eu-west-1:************:key/********-****-****-****-************ becausear
浏览 20提问于2021-11-28得票数 0
2回答
在中有亚马逊别名密钥(例如/alias/aws/s3)和 (CMK)。我希望允许所有IAM用户/组/角色访问aws别名密钥，但提供对团队级密钥的访问 "Action": [ "<em
浏览 5提问于2017-11-01得票数 2
回答已采纳
我的KMS键上有一个资源策略，允许访问根帐户和Jenkins (角色A)中使用的一些额外的IAM角色。从我正在阅读的文档中，我假设需要更新KMS关键资源策略以允许访问密钥，但似乎更新IAM用户的策略允许访问。我如何保护我的KMS密钥，使KMS密钥资源策略成为允许哪
浏览 6提问于2022-09-08得票数 1
回答已采纳
我继续得到这个错误： { "Action": [
"kms
浏览 0提问于2019-03-30得票数 0
我正在尝试使用默认的密钥策略部署一个KMS CMK。根据文档，如果在创建密钥时不指定策略，AWS将使用默认密钥策略。但是，在使用CloudFormation时，需要属性KeyPolicy。我正在尝试创建一个AWS::KMS::Key资源，但是，根据，应该能够使用默认密钥策略作为KeyPolicy属性，如文档所述：
如果您不确定要使用哪个策略，请考虑默认的密钥策略。这是AWS应用于通过使用没有指定密钥策略的CreateKey API创建的KMS
浏览 13提问于2022-01-25得票数 1
回答已采纳
1回答
但是，我可以看到密钥确实存在，并且我正在尝试给予适当的访问。SDK交互 }}此策略应授予我的应用程序使用在其他微服务中创建的密钥的权限。:Encrypt
浏览 1提问于2019-04-08得票数 0
2回答
我所面临的挑战(当我使用KMS时)是这样的。"Statement": [ "Effect": "Allow", "kms:DeleteAlias" "Resource": "*" ]它的唯一目的是允许用户删除<e
浏览 1提问于2021-09-21得票数 3
回答已采纳
我有一个运行服务器2008 R2 sp1的KMS主机。我有Windows 8的许可证和KMS主机密钥，我想使用我现有的服务器来激活这些许可证。我成功地应用了这个链接中提到的更新并重新启动了服务器：但是，我不能将我的Windows8kms主机密钥添加到服务器2008我得到以下错误：据我所知，我需要一个Serv
浏览 0提问于2013-03-12得票数 4
回答已采纳
我正在使用CloudFormation模板创建KMS密钥，然后使用该模板在另一个模板中创建IAM角色，因为它引用了KMS密钥。需要更新创建KMS密钥的堆栈，以将IAM角色添加到KMS密钥策略。无法在创建时设置KMS策略，因为IAM角色不存在。有没有一种方法可以在CF模板中引用现有资源，而无需手动更新堆栈？
浏览 1提问于2018-03-22得票数 1
我想使用CloudFormation创建KMS密钥。我希望能够为执行cloudformation YAML文件(我称之为"cloudformation-runner")的用户提供对他们创建的密钥的管理访问权限。我可以设置IAM策略，为该用户("cloudformation-runner")提供对KMS管理API的访问权限。但是，为了让用户能够更新/删除刚刚创建的密钥，我还需要指定一个允许他们这样做的。这是我的KMS密钥模
浏览 0提问于2018-10-20得票数 10
2回答
我的账户中有一个s3存储桶，它使用默认的aws-kms密钥启用了SSE。我希望为我的存储桶提供对另一个帐户的读取访问权限。:Encrypt", "kms:ReEncrypt*", "kms:Decrypt
浏览 2提问于2019-11-26得票数 3
我想使用客户提供的密钥对存储/卷进行加密。我见过一些例子，其中对称客户密钥可以导入并用于加密卷，例如在AWS中的EBS卷的情况下。但是没有客户可以提供非对称密钥的示例，使得公钥驻留在云kms中，而私钥仅由客户持有。是否可以通过提供非对称密钥将自己的密钥导入到云KMS中？
浏览 13提问于2020-08-03得票数 0
回答已采纳
2回答
有人知道如何让Terraform更新现有的KMS密钥策略吗？
我已经创建了KMS密钥，但我有一个需要使用现有KMS密钥的临时IAM角色。我希望能够将此“新”IAM角色添加到现有的KMS密钥策略中。我应该指出的是，当前的KMS密钥用于加密S3上传和下载，而各种IAM用户和角色已经可以访问当前密钥，因此创建新密钥只会使那些已经访问存储桶的用户的问题颠倒过来。
浏览 1提问于2017-10-04得票数 6
回答已采纳
我希望在REST请求中设置AES-GCM加密算法，而不是AES(默认)。我知道默认的算法是AES，但是我没有发现任何关于在PutObject API请求中更改加密算法的相关信息。PUT /ObjectName HTTP/1.1Content-Type: ContentTypeDate: GMT Date我必须在上述API请求中添加哪些参数才能在阿里巴巴云开放源码软件
浏览 6提问于2018-12-19得票数 0
回答已采纳
云服务器
ICP备案
即时通信 IM
云直播
实时音视频
腾讯云开发者
