Recherche du nom d'alias et de l'ARN d'alias

Un alias est un nom convivial pour une AWS KMS keys AWS KMS (clé KMS). Vous pouvez trouver le nom d'alias et l'ARN d'alias dans la console AWS KMS ou l'API AWS KMS.

Pour de plus amples informations sur les identificateurs de clé KMS pris en charge par AWS KMS, veuillez consulter Identifiants clés () KeyId. Pour obtenir de l'aide sur la recherche de l'ID de clé et l'ARN de clé, veuillez consulter Recherche de l'ID et de l'ARN d'une clé.

Pour trouver le nom d'alias et l'ARN d'alias (console)

La console AWS KMS affiche les alias associés à la clé KMS.

1. Ouvrez la console AWS KMS à l’adresse https://console.aws.amazon.com/kms.

2. Pour changer de Région AWS, utilisez le sélecteur de Région dans l’angle supérieur droit de la page.

3. Pour afficher les clés de votre compte que vous créez et gérez vous-même, dans le volet de navigation, choisissez Clés gérées par le client. Pour afficher les clés de votre compte qu'AWS crée et gère pour vous, dans le panneau de navigation, choisissez Clés gérées par AWS.

4. La colonne Aliases (Alias) affiche l'alias de chaque clé KMS. Si une clé KMS n'a pas d'alias, un tiret (-) apparaît dans la colonne Aliases (Alias).

   Si une clé KMS possède plusieurs alias, la colonne Aliases (Alias) contient également un résumé d'alias, tel que (+n plus). Par exemple, la clé KMS suivante a deux alias, dont l'un est key-test.

   Pour trouver le nom d'alias et l'ARN d'alias de tous les alias de la clé KMS, utilisez l'onglet Aliases (Alias).

   • Pour accéder directement à l'onglet Aliases (Alias), dans la colonne Aliases (Alias), choisissez le résumé de l'alias (+n plus). Un résumé d'alias apparaît uniquement si la clé KMS comporte plusieurs alias.

   • Vous pouvez également choisir l'alias ou l'ID de clé de la clé KMS (qui ouvre la page des détails de la clé KMS), puis l'onglet Aliases (Alias). Les onglets se trouvent sous la section General configuration (Configuration générale).

   

5. L'onglet Aliases (Alias) affiche le nom d'alias et l'ARN d'alias de tous les alias d'une clé KMS. Vous pouvez également créer et supprimer des alias pour la clé KMS sur cet onglet.

   

Pour trouver le nom d'alias et l'ARN d'alias (API AWS KMS)

Pour trouver le nom d'alias et l'ARN d'alias d'unAWS KMS key, utilisez l'ListAliasesopération. Pour obtenir des exemples dans plusieurs langages de programmation, veuillez consulter Établissement de la liste des alias et Obtenir les noms d'alias et les ARN.

Par défaut, la réponse inclut le nom d'alias et l'ARN d'alias pour chaque alias du compte et de la région. Pour obtenir uniquement les alias d'une clé KMS spécifique, utilisez le paramètre KeyId.

Par exemple, la commande suivante obtient uniquement les alias d'un exemple de clé KMS avec l'ID de clé 1234abcd-12ab-34cd-56ef-1234567890ab.

$ aws kms list-aliases --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
    "Aliases": [
        {
            "AliasName": "alias/key-test",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/key-test",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "CreationDate": 1593622000.191,
            "LastUpdatedDate": 1593622000.191
        },
        {
            "AliasName": "alias/project-key",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/project-key",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
            "CreationDate": 1516435200.399,
            "LastUpdatedDate": 1516435200.399
        }
    ]
}