Autorisations pour les AWS KMS rubriques Amazon SNS chiffrées - Amazon DevOps Guru

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Autorisations pour les AWS KMS rubriques Amazon SNS chiffrées

La rubrique Amazon SNS que vous spécifiez est peut-être chiffrée par. AWS Key Management Service Pour permettre à DevOps Guru de travailler avec des sujets chiffrés, vous devez d'abord créer une, AWS KMS key puis ajouter l'instruction suivante à la politique de la clé KMS. Pour plus d'informations, consultez les sections Chiffrement des messages publiés sur Amazon SNS avec AWS KMS, Identifiants clés KeyId () dans AWS KMS le guide de l'utilisateur et chiffrement des données dans le guide du développeur Amazon Simple Notification Service.

{
  "Version": "2012-10-17",
  "Id": "your-kms-key-policy",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "region-id.devops-guru.amazonaws.com"
      },
      "Action": [
        "kms:GenerateDataKey*",
        "kms:Decrypt"
      ],
      "Resource": "*"
    }
  ]
}
Note

DevOpsGuru prend actuellement en charge les sujets cryptés à utiliser dans un seul compte. L'utilisation d'un sujet chiffré sur plusieurs comptes n'est pas prise en charge pour le moment.