Individuazione del nome e dell'ARN dell'alias

Un alias è un nome intuitivo per una AWS KMS AWS KMS keys (chiave KMS). Puoi trovare il nome alias e alias ARN nella console AWS KMS nell'API AWS KMS.

Per informazioni dettagliate sugli identificatori della chiave KMS supportati da AWS KMS, consulta Identificatori chiave () KeyId. Per informazioni su come individuare l'ID e l'ARN della chiave, consulta Individuazione dell'ID e dell'ARN della chiave.

Individuazione del nome e dell'ARN dell'alias (console)

Nella console AWS KMS vengono mostrati i nomi alias associati alla chiave KMS.

1. Aprire la console AWS KMS all'indirizzo https://console.aws.amazon.com/kms.

2. Per modificare la Regione AWS, utilizza il selettore della regione nell'angolo superiore destro della pagina.

3. Per visualizzare le chiavi nell'account creato e gestito dall'utente, nel riquadro di navigazione, seleziona Chiavi gestite dal cliente. Per visualizzare le chiavi nell'account creato e gestito per te da AWS, nel riquadro di navigazione, seleziona AWS chiavi gestite dal cliente.

4. La colonna Alias mostra l'alias per ogni chiave KMS. Se una chiave KMS non dispone di un alias, nella colonna Alias compare un trattino (-).

   Se una chiave KMS dispone di più alias, la colonna Alias ha anche un riepilogo degli alias, ad esempio (+n più). Ad esempio, la seguente chiave KMS ha due alias, uno dei quali è key-test.

   Per trovare il nome e l'ARN alias di tutti gli alias della chiave KMS, utilizza la scheda Alias.

   • Per andare direttamente alla scheda Alias, nella colonna Alias, scegli il riepilogo degli alias (+n più). Un riepilogo degli alias viene mostrato solo se la chiave KMS contiene più di un alias.

   • In alternativa, scegliere l'ID chiave o alias della chiave KMS (che apre la pagina dei dettagli della chiave KMS) e scegli la scheda Alias. Le schede si trovano sotto la sezione Configurazione generale.

   

5. La scheda Alias mostra il nome alias e l'ARN dell'alias di tutti gli alias per una chiave KMS. In questa scheda puoi anche creare ed eliminare alias per la chiave KMS.

   

Individuazione del nome e dell'ARN dell'alias (API AWS KMS)

Per trovare il nome dell'alias e l'alias ARN di anAWS KMS key, utilizzare l'operazione. ListAliases Per esempi in più linguaggi di programmazione, consulta Elenco degli alias e Ottenimento di nomi e ARN degli alias.

Per impostazione predefinita, la risposta include il nome e l'ARN di ogni alias nell'account e nella regione. Per ottenere solo gli alias per una determinata chiave KMS utilizza il parametro KeyId.

Ad esempio, il comando seguente ottiene solo gli alias per una chiave KMS di esempio con ID chiave 1234abcd-12ab-34cd-56ef-1234567890ab.

$ aws kms list-aliases --key-id 1234abcd-12ab-34cd-56ef-1234567890ab
{
    "Aliases": [
        {
            "AliasName": "alias/key-test",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/key-test",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "CreationDate": 1593622000.191,
            "LastUpdatedDate": 1593622000.191
        },
        {
            "AliasName": "alias/project-key",
            "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/project-key",
            "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab"
            "CreationDate": 1516435200.399,
            "LastUpdatedDate": 1516435200.399
        }
    ]
}