Recherche de l'ID et de l'ARN d'une clé

Pour identifier une AWS KMS key, vous pouvez utiliser l'ID de clé ou le nom Amazon Resource Name (ARN de clé). Dans les opérations de chiffrement, vous pouvez également utiliser le nom d'alias ou l'ARN d'alias.

Pour de plus amples informations sur les identificateurs de clé KMS pris en charge par AWS KMS, veuillez consulter Identifiants clés () KeyId. Pour obtenir de l'aide afin de trouver un nom d'alias et un ARN d'alias, veuillez consulter Recherche du nom d'alias et de l'ARN d'alias.

Pour trouver l'ID et l'ARN de la clé (console)

1. Ouvrez la console AWS KMS à l’adresse https://console.aws.amazon.com/kms.

2. Pour changer de Région AWS, utilisez le sélecteur de Région dans l’angle supérieur droit de la page.

3. Pour afficher les clés de votre compte que vous créez et gérez vous-même, dans le volet de navigation, choisissez Clés gérées par le client. Pour afficher les clés de votre compte qu'AWS crée et gère pour vous, dans le panneau de navigation, choisissez Clés gérées par AWS.

4. Pour obtenir l'ID de clé d'une clé KMS, veuillez consulter la ligne qui commence par l'alias de clé KMS.

   Par défaut, la colonne ID de clé apparaît dans les tables. Si la colonne ID de clé n'apparaît pas dans votre table, utilisez la procédure décrite à la section Personnalisation de vos tables de clés KMS pour la restaurer. Vous pouvez également afficher l'ID de clé d'une clé KMS sur sa page de détails.

   

5. Pour rechercher l'Amazon Resource Name (ARN) de la clé KMS, choisissez l'ID de clé ou l'alias. L'ARN de clé apparaît dans la section Configuration générale.

   

Pour rechercher l'ID de clé et l'ARN de clé (API AWS KMS)

Pour trouver l'ID de clé et l'ARN de clé d'unAWS KMS key, utilisez l'ListKeysopération. Pour obtenir des exemples dans plusieurs langages de programmation, veuillez consulter Obtention des ID de clé et des ARN et Obtenir les ID de clé et les ARN de clé.

La réponse ListKeys inclut l'ID de clé et l'ARN de clé pour chaque clé KMS du compte et de la région.

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}