HMAC KMS キーの表示

HMAC KMS キーは、AWS KMS コンソール、または DescribeKey API を使用して表示できます。HMAC KMS キーの使用は、 AWS CloudTrailログおよび Amazon CloudWatchでモニタリングできます。KMS キーの表示に関する基本的な手順については、「キーの表示」を参照してください。

HMAC KMS キーは、HMAC で始まるキーの仕様、または常に [Generate and verify MAC] (MAC の生成と検証)(GENERATE_VERIFY_MAC) であるキーの用途によって、他のタイプの KMS キーと区別することができます。

HMAC KMS キーは、AWS KMS コンソールの [Customer managed keys] (カスタマー管理型のキー) ページにある表に記載されています。ただし、キーの仕様や用途で KMS キーをソートまたはフィルタリングすることはできません。HMAC キーを見つけやすくするには、それらに固有のエイリアスまたはタグを割り当てます。そうすることで、エイリアスまたはタグによるソートまたはフィルタリングが可能になります。

HMAC KMS キーに関するキーの詳細ページの [Cryptographic configuration] (暗号化設定) タブで、設定の詳細を確認できます。