我正在AWS Lambda上编写一个无服务器函数。 在某些情况下，我需要使用kms:GenerateDataKey*权限。 这个权限的目的是什么？我查看了AWS文档，但它太晦涩了。有人能给出这个权限在何时何地被使用的实际示例吗？

在使用Cloudformation创建新KMS密钥时，在“状态原因”列中看到此消息： 没有IAM权限处理AWS：：KMS：：Key资源上的标签 Cloudformation堆栈似乎已正确创建，但我想知道如何防止显示此消息？ 我正在使用以下Cloudformation模板创建KMS...

这是关于AWS IAM策略的问题，涉及多个操作与多个资源（可能不相关）。我的参数'myparam'使用密钥'mykey'进行加密，我有如下分开的策略块，一个用于参数，一个用于密钥，它能够正常工作。 { { "Action": [ "ssm:Ge...

我正在尝试设置跨账户访问，允许外部账户使用我的 KMS 密钥从 S3 存储桶解密数据。我已经创建了密钥、策略和角色，并授予了正确的权限，但是在外部账户中无法描述该密钥。希望能够得到一些关于我做错了什么的指导。 账户111：拥有可授权给其他账户根（999）的密钥{ "Version": "...

在AWS KMS中运行terraform以创建密钥策略时，我遇到了错误： aws_kms_key.dyn_logs_server_side_cmk: MalformedPolicyDocumentException：新密钥策略将不允许您在将来更新密钥策略。 状态代码：400，请求ID：e3...

我想使用CloudFormation创建一个KMS密钥。我希望能够为执行cloudformation YAML文件的用户（我称之为“cloudformation-runner”）提供管理访问所创建的密钥。 我可以设置IAM策略，为该用户（“cloudformation-runner”）提供访...

我正在尝试理解AWS（Amazon Web Services）中的关键管理服务，我发现Amazon建议更多地使用AWS密钥管理服务（KMS）而不是云硬件安全模块（Cloud HSM）。但是我很难找到两者之间的主要区别，即KMS与Cloud-HSM。 可以有人列出这两种技术的几个主要差异或比较...

我需要部署一个栈，我们称其为父栈，在一个区域中。 接着需要在另一个区域中部署第二个栈（子栈），但是第二个栈的区域不能包括父栈的区域。第二个栈可以在多个区域中部署。 然而，第二个栈需要来自第一个栈的一些props。具体来说，它需要 ARN 值。默认区域是 us-east-1，这是父栈将要部署的...

我正在处理一个包含Lambda函数和敏感环境变量的AWS CloudFormation模板。我希望设置一个KMS密钥并使用它进行加密，虽然在控制台中很容易实现，但在CloudFormation中却非常困难。 请问是否有人能够发布一个基本的CloudFormation JSON对象，该对象包含...

场景： 我们的一个脚本使用boto3 kms api来加密和解密SSM参数，并将其放到EC2 SSM参数存储中。SSM参数的put操作非常好用，参数被添加（解密为true）到安全字符串中。我们遇到的问题是在尝试以解密为true的方式获取SSM参数值时遇到了问题。对应的Lambda代码运行此脚本...