Finden Sie die Schlüssel-ID und den Schlüssel ARN - AWS Key Management Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Finden Sie die Schlüssel-ID und den Schlüssel ARN

Um einen zu identifizieren AWS KMS key, können Sie die Schlüssel-ID oder den Amazon-Ressourcennamen (Schlüssel ARN) verwenden. Bei kryptografischen Operationen können Sie auch den Aliasnamen oder ARNAlias verwenden.

Sie können die AWS KMS Konsole oder den ListKeysVorgang verwenden, um die Schlüssel-ID und den Schlüssel jedes ARN KMS Schlüssels in Ihrem Konto und Ihrer Region zu identifizieren.

Ausführliche Informationen zu den KMS Schlüsselkennungen, die von unterstützt werden AWS KMS, finden Sie unterSchlüsselkennungen () KeyId. Hilfe bei der Suche nach einem Aliasnamen und Alias finden Sie ARN unterSuchen Sie den Aliasnamen und den Alias ARN für einen KMS Schlüssel.

  1. Öffnen Sie die AWS KMS Konsole unter https://console.aws.amazon.com/kms.

  2. Um das zu ändern AWS-Region, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.

  3. Zum Anzeigen der Schlüssel in Ihrem Konto, die Sie erstellen und verwalten, wählen Sie im Navigationsbereich Customer managed keys (Vom Kunden verwaltete Schlüssel) aus. Um die Schlüssel in Ihrem Konto anzuzeigen, das für Sie AWS erstellt und verwaltet wird, wählen AWS Sie im Navigationsbereich die Option Verwaltete Schlüssel aus.

  4. Die Schlüssel-ID für einen KMS Schlüssel finden Sie in der Zeile, die mit dem KMS Schlüsselalias beginnt.

    Die Spalte Key ID (Schlüssel-ID) wird standardmäßig in den Tabellen angezeigt. Wenn die Schlüssel-ID-Spalte nicht in der Tabelle angezeigt wird, verwenden Sie das unter Passen Sie Ihre Konsolenansicht an beschriebene Verfahren, um sie wiederherzustellen. Sie können die Schlüssel-ID eines KMS Schlüssels auch auf der zugehörigen Detailseite einsehen.

    Kundenverwaltete Schlüssel table showing Key ID for a single key-test alias.

  5. Um den Amazon-Ressourcennamen (ARN) des KMS Schlüssels zu finden, wählen Sie die Schlüssel-ID oder den Alias. Der Schlüssel ARN wird im Abschnitt Allgemeine Konfiguration angezeigt.

    General configuration section showing key alias, status, and ARN details.

Verwenden Sie die ListKeysOperation AWS KMS key, um die Schlüssel-ID und den Schlüssel ARN eines zu ermitteln.

Der ListKeys Vorgang gibt die Schlüssel-ID und den Amazon-Ressourcennamen (ARN) aller KMS Schlüssel im Konto und in der Region des Anrufers zurück.

Bei diesem Aufruf der ListKeys Operation werden beispielsweise die ID und ARN jedes KMS Schlüssels in diesem fiktiven Konto zurückgegeben. Beispiele in verschiedenen Programmiersprachen finden Sie unter Verwenden Sie es ListKeys mit einem AWS SDK oder CLI.

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}