Suchen des Aliasnamens und des Alias-ARN

Ein Alias ist ein Anzeigename für einen AWS KMS AWS KMS keys (KMS-Schlüssel). Sie finden den Aliasnamen und Alias-ARN in der AWS KMS-Konsole oderAWS KMS-API.

Ausführliche Informationen zu den von AWS KMS unterstützten KMS-Schlüsselbezeichnern finden Sie unter Schlüsselkennungen () KeyId. Hilfestellung beim Suchen der Schlüssel-ID und des Schlüssel-ARN eines KMS-Schlüssels finden Sie unter Finden der Schlüssel-ID und des Schlüssel-ARN.

Den Aliasnamen und den Alias-ARN finden (Konsole)

Die AWS KMS-Konsole zeigt die Aliase an, die dem KMS-Schlüssel zugeordnet sind.

1. Öffnen Sie die AWS KMS-Konsole unter https://console.aws.amazon.com/kms.

2. Um die AWS-Region zu ändern, verwenden Sie die Regionenauswahl in der oberen rechten Ecke der Seite.

3. Zum Anzeigen der Schlüssel in Ihrem Konto, die Sie erstellen und verwalten, wählen Sie im Navigationsbereich Customer managed keys (Vom Kunden verwaltete Schlüssel) aus. Um die Schlüssel in Ihrem Konto anzuzeigen, die AWS für Sie erstellt und verwaltet, wählen Sie im Navigationsbereich AWS managed keys (AWS-verwaltete Schlüssel) aus.

4. Die Spalte Aliases (Aliase) zeigt den Alias für jeden KMS-Schlüssel an. Wenn ein KMS-Schlüssel keinen Alias hat, wird ein Bindestrich (-) in der Spalte Aliases (Aliase) angezeigt.

   Wenn ein KMS-Schlüssel über mehrere Aliase verfügt, enthält die Aliase-Spalte auch eine Aliasübersicht, z. B. (+n mehr). Der folgende KMS-Schlüssel hat beispielsweise zwei Aliase, von denen einer ist key-test.

   Um den Aliasnamen und den Alias-ARN aller Aliase für den KMS-Schlüssel zu finden, verwenden Sie die Aliase-Registerkarte.

   • Um direkt zur Registerkarte Aliases (Aliase) zu gelangen, wählen Sie in der Spalte Aliases (Aliase) die Aliasübersicht aus (+n mehr). Eine Aliasübersicht wird nur angezeigt, wenn der KMS-Schlüssel mehr als einen Alias hat.

   • Oder wählen Sie den Alias oder die Schlüssel-ID des KMS-Schlüssels aus (wodurch die Detailseite für den KMS-Schlüssel geöffnet wird) und wählen Sie dann die Aliase-Registerkarte. Die Registerkarten werden unter dem Abschnitt General Configuration (allgemeine Konfiguration) angezeigt.

   

5. Die Aliase-Registerkarte zeigt den Aliasnamen und Alias-ARN aller Aliase für einen KMS-Schlüssel an. Auf dieser Registerkarte können Sie auch Aliase für den KMS-Schlüssel erstellen und löschen.

   

Den Aliasnamen und den Alias-ARN finden (AWS KMS-API)

Verwenden Sie die Operation AWS KMS key, um den Aliasnamen und den Alias-ARN eines zu findenListAliases. Beispiele in verschiedenen Programmiersprachen finden Sie unter Auflisten von Aliasen und Abruf von Aliasnamen und ARNs.

Standardmäßig enthält die Antwort den Aliasnamen und den Alias-ARN für jeden Alias im Konto und in der Region. Um nur die Aliase für einen bestimmten KMS-Schlüssel abzurufen, verwenden Sie den KeyId-Parameter.

Der folgende Befehl ruft beispielsweise nur die Aliase für einen Beispiel-KMS-Schlüssel mit der Schlüssel-ID 1234abcd-12ab-34cd-56ef-1234567890ab ab.

$ aws kms list-aliases --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
    "Aliases": [
        {
            "AliasName": "alias/key-test",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/key-test",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "CreationDate": 1593622000.191,
            "LastUpdatedDate": 1593622000.191
        },
        {
            "AliasName": "alias/project-key",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/project-key",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
            "CreationDate": 1516435200.399,
            "LastUpdatedDate": 1516435200.399
        }
    ]
}