CreateAlias - AWS Key Management Service

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CreateAlias

다음 예제는 CreateAlias작업에 대한 AWS CloudTrail 로그 항목을 보여줍니다. resources 요소에는 별칭 및 KMS 키 리소스에 대한 필드가 포함됩니다. AWS KMS에서 별칭을 생성하는 방법에 대한 자세한 내용은 별칭 생성 단원을 참조하십시오.

CloudTrail 2022년 12월 또는 그 이후에 기록된 이 작업에 대한 로그 항목은 영향을 받는 KMS 키의 키 ARN을 responseElements.keyId 값에 포함하지만, 이 작업은 키 ARN을 반환하지 않습니다.

{ "eventVersion": "1.08", "userIdentity": { "type": "IAMUser", "principalId": "EX_PRINCIPAL_ID", "arn": "arn:aws:iam::111122223333:user/Alice", "accountId": "111122223333", "accessKeyId": "EXAMPLE_KEY_ID", "userName": "Alice" }, "eventTime": "2022-08-14T23:08:31Z", "eventSource": "kms.amazonaws.com", "eventName": "CreateAlias", "awsRegion": "us-west-2", "sourceIPAddress": "192.0.2.0", "userAgent": "AWS Internal", "requestParameters": { "aliasName": "alias/ExampleAlias", "targetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab" }, "responseElements": { "keyId":"arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab" }, "requestID": "caec1e0c-ce03-419e-bdab-6ab1f7c57c01", "eventID": "2dd6e784-8286-46a6-befd-d64e5a02fb28", "readOnly": false, "resources": [ { "accountId": "111122223333", "type": "AWS::KMS::Key", "ARN": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab" }, { "accountId": "111122223333", "type": "AWS::KMS::Key", "ARN": "arn:aws:kms:us-west-2:111122223333:alias/ExampleAlias" } ], "eventType": "AwsApiCall", "managementEvent": true, "recipientAccountId": "111122223333", "eventCategory": "Management" }