Buscar el nombre del alias y el ARN de alias

Un alias es un nombre fácil de recordar para una AWS KMS AWS KMS keys (clave KMS). Puede encontrar el nombre del alias y ARN de alias en la consola de AWS KMS o API de AWS KMS.

Para obtener información detallada sobre los identificadores de claves KMS que admite AWS KMS, consulte Identificadores clave () KeyId. Para obtener ayuda para encontrar el ID de clave y el ARN de clave, consulte Búsqueda del ID y el ARN de la clave.

Para buscar el nombre del alias y el ARN de alias (consola)

La consola AWS KMS muestra los alias asociados a la clave KMS.

1. Abra la consola de AWS KMS en https://console.aws.amazon.com/kms.

2. Para cambiar la Región de AWS, utilice el Selector de regiones ubicado en la esquina superior derecha de la página.

3. Si desea ver las claves de la cuenta que usted crea y administra, en el panel de navegación, elija Customer managed keys (Claves administradas por el cliente). Si desea ver las claves de su cuenta que AWS crea y administra, en el panel de navegación, elija claves administradas por AWS.

4. La columna Aliases (Alias) muestra el alias de cada clave KMS. Si una clave KMS no tiene un alias, aparece un guion (-) en la columna Aliases (Alias).

   Si una clave KMS tiene varios alias, la columna Aliases (Alias) también tiene un resumen de alias, como (+n más). Por ejemplo, la siguiente clave KMS tiene dos alias, uno de los cuales es key-test.

   Para buscar el nombre del alias y el ARN de alias de la clave KMS, utilice la pestaña Aliases (Alias).

   • Para ir directamente a la pestaña Aliases (Alias), en la columna Aliases (Alias), elija el resumen de alias (+n más). Un resumen de alias sólo aparece si la clave KMS tiene más de un alias.

   • O bien, elija el alias o el ID de clave de la clave KMS (que abre la página de detalles de la clave KMS) y, a continuación, elija la pestaña Aliases (Alias). Las pestañas están debajo de la sección General configuration (Configuración general).

   

5. La pestaña Aliases (Alias) muestra el nombre del alias y el ARN del alias de todos los alias de una clave KMS. También puede crear y eliminar alias para la clave KMS en esta pestaña.

   

Buscar el nombre del alias y el ARN de alias (API de AWS KMS)

Para encontrar el nombre del alias y el ARN del alias de unAWS KMS key, utilice la ListAliasesoperación. Para obtener ejemplos en varios lenguajes de programación, consulte Mostrar alias y Obtener nombres de alias y ARN.

De forma predeterminada, la respuesta incluye el nombre de alias y el ARN de alias para cada alias de la cuenta y región. Para obtener solo los alias de una clave KMS en particular, utilice el parámetro KeyId.

Por ejemplo, el siguiente comando obtiene solo los alias de una clave KMS de ejemplo con el ID de clave 1234abcd-12ab-34cd-56ef-1234567890ab.

$ aws kms list-aliases --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
    "Aliases": [
        {
            "AliasName": "alias/key-test",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/key-test",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "CreationDate": 1593622000.191,
            "LastUpdatedDate": 1593622000.191
        },
        {
            "AliasName": "alias/project-key",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/project-key",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
            "CreationDate": 1516435200.399,
            "LastUpdatedDate": 1516435200.399
        }
    ]
}