キー ID とキー ARN を検索する - AWS Key Management Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

キー ID とキー ARN を検索する

AWS KMS key を識別するには、キー ID または Amazon リソースネーム (キー ARN) を使用します。暗号化オペレーションでは、エイリアス名またはエイリアス ARN を使用することもできます。

AWS KMS コンソールまたは ListKeys オペレーションを使用して、お使いのアカウントとリージョン内の各 KMS キーのキー ID とキー ARN を確認できます。

AWS KMS がサポートする KMS キー識別子の詳細については、キー識別子 (KeyId） を参照してください。エイリアス名とエイリアス ARN を検索する方法については、「」を参照してください ARN KMS キーのエイリアス名とエイリアスを検索する。

  1. AWS KMS コンソール (https://console.aws.amazon.com/kms) を開きます。

  2. AWS リージョン を変更するには、ページの右上隅にあるリージョンセレクターを使用します。

  3. ユーザーが作成および管理するアカウント内のキーを表示するには、ナビゲーションペインで [Customer managed keys] (カスタマーマネージドキー) を選択します。AWS によって作成および管理されるアカウントのキーを表示するには、ナビゲーションペインで [AWS マネージドキー] を選択します。

  4. KMS キーのキー ID を検索するには、KMS キーのエイリアスで始まる行を参照します。

    デフォルトでは、[キー ID] 列がテーブルに表示されます。[キー ID] 列がテーブルに表示されない場合は、「コンソールの表示をカスタマイズする」で説明されている手順に従って復元します。KMS キーの詳細ページで KMS キーのキー ID を表示することもできます。

    カスタマーマネージドキー table showing Key ID for a single key-test alias.

  5. KMS キーの Amazon リソースネーム (ARN) を検索するには、キー ID またはエイリアスを選択します。キー ARN が [General configuration] セクションに表示されます。

    General configuration section showing key alias, status, and ARN details.

AWS KMS key のキー ID およびキー ARN を検索するには、ListKeys オペレーションを使用します。

ListKeys オペレーションは、呼び出し元のアカウントとリージョン内のすべての KMS キーのキー ID と Amazon リソースネーム (ARN) を返します。

例えば、ListKeys オペレーションに対するこの呼び出しでは、架空のアカウントの各 KMS キーの ID と ARN を返します。複数のプログラミング言語の例については、「または AWS SDK ListKeysで使用する CLI」を参照してください。

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}