amazon-kms

0熱

1答えて

KMSには、アマゾンエイリアスキー（例：/alias/aws/s3）とCustomer Master Keys（CMK）があります。各開発チームのために、私はすべてのIAMユーザー/グループ/ロールにキーをエイリアスAWSへのアクセスを許可したいの別名を持つ少数CMKs（例えば/alias/team1/default、/alias/team1/confidential）を持っていますが、チーム

0熱

1答えて

/とサブ関数を一緒に使用しようとすると制約が発生する

/を使用してテキストを作成しようとしています。ここに私のcloudformationコードは次のとおりです。 Resources: KeyAlias: Type: AWS::KMS::Alias DependsOn: KMSKey Properties: AliasName: alias/!Sub ${project}-${Environment

1熱

1答えて

awsへのクロスアカウントコールlambda環境変数のKMSAccessDeniedエラーを返すGetFunction

AWSラムダ関数（アカウントA）のGetFunction/InvokeFunctionアクションと別のアカウント（アカウントB）のec2インスタンスを実行しようとしています。アカウントAにLambda Permissionを追加してアカウントBへのアクセスを許可すると、GetFunctionとInvokeFunctionの両方のアクションを実行できます。しかし、GetFunctionは、ラムダ

0熱

1答えて

generateDataKeyエラーAWS KMSで署名が失効しましたか？

私はクライアントと一緒に作業しているので、git repoをクローンし、AWS KMSを使用してデータキーを生成するアプリケーションを構築しました。ライブサーバーではすべて正常に動作しますが、ローカル環境では失敗します。ここにコードスニペットとエラーの結果があります。 const AWS = require('aws-sdk'); AWS.config.update({region:'eu-

2熱

1答えて

AWS：KMSで暗号化されたマスターパスワードを使用してRDSインスタンスを作成する

AWSでaws cliツールを使用して新しいRDSインスタンスを作成する場合、AWS KMSキーで暗号化されたマスターパスワードを使用できますか？など。 http://docs.aws.amazon.com/cli/latest/reference/rds/create-db-instance.html 私の開発環境（テラフォームまたはクラウドフォーメーションを使用）にクリアテキストのパスワード

0熱

1答えて

AWS KMSおよび/またはcredstashを非AWSサーバーで使用

ECSまたは同等のものを使用せずにAWS KMSとcredstashのようなツールを使用することは可能ですか、それともIAMの役割にのみ依存していますか？私はいくつかのことをテストしているサーバーを持っています。最終的には、スケーリングを利用するためにEC2などにアプリケーションを移行することに目を向けます。しかし、今は私の配備パイプラインなどをセットアップしている間、私は非awsのプロビジョニ

2熱

1答えて

AWS KMSでNodejを使用するs3の暗号化および復号化ファイル

AWS KMSを使用してファイルをs3バケットに暗号化しています。私は現在、AWSコンソールを使ってこれをやっていますが、Nodejを使ってこれをやりたいのです。私はいくつかの点を確認しましたが、KMSのnodejを使用した暗号化と復号化に関する明確なアイデアは得られません。

0熱

1答えて

Androidでクライアント側の暗号化にAWS KMS暗号化を使用できますか？

Android AWS SDKにKMS暗号化の方法はありません。サーバ側ではKMSEncryptionMaterialsProviderを使用してAmazonS3EncryptionClientオブジェクトを作成しますが、このクラスはAndroid SDKでは使用できません。私は私のAndroidのプロジェクトでJava SDKを使用してみましたが、それは例外コード投げた： KMSEncrypt

3熱

1答えて

AWS：SES/KMSで暗号化されたメールを復号する

今日、私はSESメール受信ルールのセットで遊んでいました。私は、受信メールを保存するs3バケットを定義しました。また、SESのデフォルトのkmsマスターキーを使用して「メッセージの暗号化」オプションをチェックしました。私は、私はそれらを解読する方法を知らないことに気づきので、私は、暗号化設定を削除することを行った後。今、私は開くことができないメールがあります。誰かが私にそのことを教えてもらえ