音声分析でグラントを使用する方法を理解する

音声分析では、カスタマーマネージドキーを使用するには許可が必要です。音声プロファイルドメインを作成すると、関連付けられた Amazon Chime SDK Voice Connector は、 にCreateGrantリクエストを送信して、ユーザーに代わってグラントを作成します。 AWS KMS。次の内部オペレーションでキーを使用するには、グラントが必要です。

• 送信中 DescribeKey への リクエスト AWS KMS は、指定された対称カスタマーマネージドキー ID が有効であることを確認します。

• 送信中 GenerateDataKey はKMS、オブジェクトを暗号化するデータキーを作成するための キーへの リクエストです。

• 送信中 Decrypt への リクエスト AWS KMS は、暗号化されたデータキーを復号して、データの暗号化に使用できます。

• 送信中 RetireGrant への リクエスト AWS KMS は、音声プロファイルドメインに使用される許可を廃止します。

• サーバー側の暗号化を使用して Amazon S3 にファイルを保存する。

グラントへのアクセスを取り消すことも、サービスのキーへのアクセスを削除することもできます。これを行うと、音声分析はキーによって暗号化されたデータにアクセスできなくなります。これは、そのデータに依存するすべてのオペレーションに影響し、話者検索ワークフローでAccessDeniedExceptionエラーや障害が発生します。