Encontrar el ID de clave y el ARN de clave - AWS Key Management Service

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Encontrar el ID de clave y el ARN de clave

Para identificar un AWS KMS key, puede utilizar su ID de clave o su nombre de recurso de Amazon (ARN de clave). En operaciones criptográficas, también puede utilizar el nombre de alias o el ARN de alias.

Puede usar la consola de AWS KMS o la operación ListKeys para identificar el ID de clave y el ARN de clave de cada clave KMS de su cuenta y región.

Para obtener información detallada sobre los identificadores de clave KMS que admite AWS KMS, consulte Identificadores clave () KeyId. Para obtener ayuda para buscar un nombre de alias y un ARN de alias, consulte Busque el nombre del alias y el alias ARN de una KMS clave.

  1. Abra la consola de AWS KMS en https://console.aws.amazon.com/kms.

  2. Para cambiar la Región de AWS, utilice el Selector de regiones ubicado en la esquina superior derecha de la página.

  3. Si desea ver las claves de la cuenta que usted crea y administra, en el panel de navegación, elija Customer managed keys (Claves administradas por el cliente). Si desea ver las claves de su cuenta que AWS crea y administra, en el panel de navegación, elija claves administradas por AWS.

  4. Para buscar el ID de clave de una clave KMS, consulte la fila que empieza por el alias de clave KMS.

    La columna Key ID (ID de clave) aparece en las tablas de forma predeterminada. Si la columna Key ID (ID de clave) no aparece en la tabla, utilice el procedimiento que se describe en Personalización de la vista de la consola para restaurarla. También puede ver el ID de clave de una clave KMS en su página de detalles.

    Claves administradas por el cliente table showing Key ID for a single key-test alias.

  5. Para buscar el nombre de recurso de Amazon (ARN) de la clave KMS, elija el ID o alias de la clave. El ARN de clave aparece en la sección General Configuration (Configuración general).

    General configuration section showing key alias, status, and ARN details.

Para buscar el ID de clave y el ARN de clave de una AWS KMS key, utilice la operación ListKeys.

La operación ListKeys devuelve el ID de clave y el nombre de recurso de Amazon (ARN) de todas las claves KMS de la cuenta y la región de la persona que llama.

Por ejemplo, esta llamada a la operación ListKeys devuelve el ID y el ARN de todas las claves KMS de esta cuenta ficticia. Para ver ejemplos en varios lenguajes de programación, consulte ListKeysÚselo con una AWS SDK o CLI.

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}