Buat kebijakan

Dalam tutorial ini, Anda akan membuat kebijakan untuk mengkonfigurasi enkripsi penyimpanan bersama dengan AWS KMS kunci.

Buat kebijakan.

1. Pergi ke Konsol IAM: https://console.aws.amazon.com/iam/rumah.

2. Pilih Policies (Kebijakan).

3. Pilih Buat kebijakan.

4. Pilih tab JSON dan tempel di kebijakan berikut. Pastikan untuk mengganti semua kemunculan 123456789012 dengan Akun AWS ID Anda dan kunci Amazon Resource Name (ARN) Wilayah AWS dan dengan milik Anda sendiri.

   
   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "kms:DescribeKey",
                   "kms:ReEncrypt*",
                   "kms:CreateGrant",
                   "kms:Decrypt"
               ],
               "Resource": [
                   "arn:aws:kms:region-id:123456789012:key/abcd1234-ef56-gh78-ij90-abcd1234efgh5678"
               ]
           }
       ]
   }
       

5. Untuk tutorial ini, beri nama kebijakanParallelClusterKmsPolicy, lalu pilih Create Policy.

6. Catat kebijakan ARN. Anda membutuhkannya untuk mengkonfigurasi cluster Anda.