キー ID とキー ARN を検索する

AWS KMS key を識別するには、キー ID または Amazon リソースネーム (キー ARN) を使用します。暗号化オペレーションでは、エイリアス名またはエイリアス ARN を使用することもできます。

AWS KMS がサポートする KMS キー識別子の詳細については、キー識別子 (KeyId) を参照してください。エイリアス名とエイリアス ARN を検索する方法については、「」を参照してください エイリアス名とエイリアス ARN を見つける。

キー ID と ARN を検索するには (コンソール)

1. AWS KMS コンソール (https://console.aws.amazon.com/kms) を開きます。

2. AWS リージョン を変更するには、ページの右上隅にあるリージョンセレクターを使用します。

3. ユーザーが作成および管理するアカウント内のキーを表示するには、ナビゲーションペインで [Customer managed keys (カスタマー管理型のキー)] を選択します。AWS によって作成および管理されるアカウントのキーを表示するには、ナビゲーションペインで [AWS マネージドキー] を選択します。

4. KMS キーのキー ID を検索するには、KMS キーのエイリアスで始まる行を参照します。

   デフォルトでは、[キー ID] 列がテーブルに表示されます。[キー ID] 列がテーブルに表示されない場合は、「KMS キーテーブルをカスタマイズする」で説明されている手順に従って復元します。KMS キーの詳細ページで KMS キーのキー ID を表示することもできます。

   

5. KMS キーの Amazon リソースネーム (ARN) を検索するには、キー ID またはエイリアスを選択します。キー ARN が [General configuration] セクションに表示されます。

   

キー ID とキー ARN (AWS KMS API) を検索するには

AWS KMS key のキー ID およびキー ARN を検索するには、ListKeys オペレーションを使用します。複数のプログラミング言語の例については、「キー ID とキー ARN の取得」 および「キー ID とキー ARN の取得」を参照してください。

ListKeys レスポンスには、アカウントとリージョンの各 KMS キーのキー ID とキー ARN が含まれます。

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}