Menemukan nama alias dan ARN alias

Alias adalah nama ramah untuk AWS KMS AWS KMS keys(kunci KMS). Anda dapat menemukan nama alias dan ARN alias di konsol AWS KMS atau API AWS KMS.

Untuk informasi rinci tentang pengidentifikasi kunci KMS yang AWS KMS mendukung, lihat. Pengidentifikasi kunci () KeyId Untuk bantuan menemukan ID kunci dan ARN kunci, lihat Menemukan ID kunci dan kunci ARN.

Untuk menemukan nama alias dan ARN alias (konsol)

AWS KMSKonsol menampilkan alias yang terkait dengan kunci KMS.

1. Buka konsol AWS KMS di https://console.aws.amazon.com/kms.

2. Untuk mengubah Wilayah AWS, gunakan pemilih Wilayah di sudut kanan atas halaman.

3. Untuk melihat tombol di akun yang Anda buat dan kelola, di panel navigasi pilih Kunci yang dikelola pelanggan. Untuk melihat tombol di akun yang dibuat dan dikelola AWS untuk Anda, di panel navigasi pilih kunci yang dikelola AWS.

4. Kolom Alias menampilkan alias untuk setiap tombol KMS. Jika kunci KMS tidak memiliki alias, tanda hubung (-) muncul di kolom Alias.

   Jika kunci KMS memiliki beberapa alias, kolom Alias juga memiliki ringkasan alias, seperti (+ n lebih). Misalnya, kunci KMS berikut memiliki dua alias, salah satunya adalah. key-test

   Untuk menemukan nama alias dan alias ARN dari semua alias untuk kunci KMS, gunakan tab Alias.

   • Untuk pergi langsung ke tab Alias, di kolom Alias, pilih ringkasan alias (+n lebih banyak). Ringkasan alias hanya muncul jika kunci KMS memiliki lebih dari satu alias.

   • Atau, pilih alias atau ID kunci dari kunci KMS (yang membuka halaman detail untuk tombol KMS) dan kemudian pilih tab Alias. Tab ada di bawah bagian Konfigurasi umum.

   

5. Tab Alias menampilkan nama alias dan alias ARN dari semua alias untuk kunci KMS. Anda juga dapat membuat dan menghapus alias untuk tombol KMS pada tab ini.

   

Untuk menemukan nama alias dan ARN alias (API AWS KMS)

Untuk menemukan nama alias dan alias ARN dari sebuahAWS KMS key, gunakan operasi. ListAliases Untuk contoh dalam beberapa bahasa pemrograman, lihat Membuat daftar alias dan Dapatkan nama alias dan ARN.

Secara default, respons termasuk nama alias dan ARN alias untuk setiap alias di akun dan Wilayah. Untuk mendapatkan hanya alias untuk kunci KMS tertentu, gunakan parameter. KeyId

Misalnya, perintah berikut hanya mendapatkan alias untuk kunci KMS contoh dengan ID kunci. 1234abcd-12ab-34cd-56ef-1234567890ab

$ aws kms list-aliases --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
    "Aliases": [
        {
            "AliasName": "alias/key-test",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/key-test",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "CreationDate": 1593622000.191,
            "LastUpdatedDate": 1593622000.191
        },
        {
            "AliasName": "alias/project-key",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/project-key",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
            "CreationDate": 1516435200.399,
            "LastUpdatedDate": 1516435200.399
        }
    ]
}