KMS

カスタマー管理キー

暗号操作、ローテーション、無効化、待機期間付き削除を練習します。

＋キーを作成

キー削除には待機期間があります

削除予約中のキーは暗号操作に使用できません。7〜30日の待機期間中は予約をキャンセルできますが、キーは無効状態で復元されます。

カスタマー管理キー (1)

エイリアス

キー ID

ステータス

キータイプ

キー仕様

キーの使用法

c70f49f8-58b6-4f62-9d03-9bdc7902222e

ENABLED

対称

SYMMETRIC_DEFAULT

ENCRYPT_DECRYPT

エイリアス / キーID

仕様 / 用途

状態

ローテーション

暗号操作

アクション

alias/practice-app

c70f49f8-58b6-4f62-9d03-9bdc7902222e

練習アプリのデータ暗号化キー

キー管理者と利用者を分離を表示

{
    "Version": "2012-10-17",
    "Id": "practice-key-policy",
    "Statement": [
        {
            "Sid": "AllowKeyAdministration",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:role/KeyAdministrator"
            },
            "Action": [
                "kms:CreateAlias",
                "kms:DescribeKey",
                "kms:EnableKey",
                "kms:DisableKey",
                "kms:PutKeyPolicy"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowKeyUsage",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::123456789012:role/PracticeApplication"
            },
            "Action": [
                "kms:Decrypt",
                "kms:Encrypt",
                "kms:GenerateDataKey"
            ],
            "Resource": "*"
        }
    ]
}

SYMMETRIC_DEFAULT

ENCRYPT_DECRYPT

ENABLED

自動: 有効

素材 v1

14 回

最終: 2026-10-15T12:44:15+00:00

ページサイズ

マルチリージョンキーのレプリカ

alias/practice-app 単一リージョンキー（作成後は変更できません）