Individuazione dell'ID e dell'ARN della chiave

Per identificare una AWS KMS key, puoi utilizzare l'ID chiave o l'Amazon Resource Name (ARN della chiave). Nelle operazioni di crittografia, puoi anche utilizzare il nome alias o l'ARN dell'alias.

Per informazioni dettagliate sugli identificatori della chiave KMS supportati da AWS KMS, consulta Identificatori chiave () KeyId. Per informazioni sulla ricerca di un nome alias e di un alias ARN, consulta Individuazione del nome e dell'ARN dell'alias.

Per trovare l'ID e l'ARN della chiave (console)

1. Aprire la console AWS KMS all'indirizzo https://console.aws.amazon.com/kms.

2. Per modificare la Regione AWS, utilizza il selettore della regione nell'angolo superiore destro della pagina.

3. Per visualizzare le chiavi nell'account creato e gestito dall'utente, nel riquadro di navigazione, seleziona Chiavi gestite dal cliente. Per visualizzare le chiavi nell'account creato e gestito per te da AWS, nel riquadro di navigazione, seleziona AWS chiavi gestite dal cliente.

4. Per trovare l'ID chiave per una chiave KMS, esamina la riga che inizia con l'alias della chiave KMS.

   La colonna Key ID (ID chiave) viene visualizzata nelle tabelle per impostazione predefinita. Se la colonna ID chiave non viene visualizzata nella tabella, utilizzare la procedura descritta in Personalizzazione delle tabelle delle chiavi KMS per ripristinarla. È inoltre possibile visualizzare l'ID chiave di una chiave KMS nella relativa pagina dei dettagli.

   

5. Per trovare l'Amazon Resource Name (ARN) della chiave KMS, scegli l'alias o l'ID chiave. L'ARN della chiave viene visualizzato nella sezione General Configuration (Configurazione generale).

   

Individuazione dell'ID e dell'ARN della chiave (API AWS KMS)

Per trovare l'ID della chiave e l'ARN della chiave di anAWS KMS key, utilizzare l'ListKeysoperazione. Per esempi in più linguaggi di programmazione, consulta Ottenimento degli ID e degli ARN delle chiavi e Ottenimento degli ID e degli ARN delle chiavi.

La risposta di ListKeys include l'ID e l'ARN della chiave per ogni chiave KMS nell'account e nella regione.

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}