Finden Sie die Schlüssel-ID und den Schlüssel-ARN - AWS Key Management Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Finden Sie die Schlüssel-ID und den Schlüssel-ARN

Um einen zu identifizieren AWS KMS key, können Sie die Schlüssel-ID oder den Amazon-Ressourcennamen (Schlüssel-ARN) verwenden. Bei kryptografischen Produktionen können Sie auch den Aliasnamen oder den Alias-ARNverwenden.

Sie können die AWS KMS Konsole oder den ListKeysVorgang verwenden, um die Schlüssel-ID und den Schlüssel-ARN jedes KMS-Schlüssels in Ihrem Konto und Ihrer Region zu identifizieren.

Ausführliche Informationen zu den KMS-Schlüsselkennungen, die von unterstützt werden AWS KMS, finden Sie unterSchlüsselkennungen () KeyId. Weitere Informationen zur Suche nach Aliasnamen und Alias-ARN finden Sie unter Suchen Sie den Aliasnamen und den Alias-ARN für einen KMS-Schlüssel.

  1. Öffnen Sie die AWS KMS Konsole unter https://console.aws.amazon.com/kms.

  2. Um das zu ändern AWS-Region, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.

  3. Zum Anzeigen der Schlüssel in Ihrem Konto, die Sie erstellen und verwalten, wählen Sie im Navigationsbereich Customer managed keys (Vom Kunden verwaltete Schlüssel) aus. Um die Schlüssel in Ihrem Konto anzuzeigen, das für Sie AWS erstellt und verwaltet wird, wählen AWS Sie im Navigationsbereich die Option Verwaltete Schlüssel aus.

  4. Um die Schlüssel-ID für einen KMS-Schlüssel zu finden, suchen Sie nach der Zeile, die mit dem KMS-Schlüssel-Alias beginnt.

    Die Spalte Key ID (Schlüssel-ID) wird standardmäßig in den Tabellen angezeigt. Wenn die Schlüssel-ID-Spalte nicht in der Tabelle angezeigt wird, verwenden Sie das unter Passen Sie Ihre Konsolenansicht an beschriebene Verfahren, um sie wiederherzustellen. Sie können die Schlüssel-ID eines KMS-Schlüssels auch auf der Detailseite anzeigen.

    Kundenverwaltete Schlüssel table showing Key ID for a single key-test alias.

  5. Um den Amazon-Ressourcennamen (ARN) des KMS-Schlüssels zu suchen, wählen Sie die Schlüssel-ID oder den Alias aus. Der Schlüssel-ARN wird im Bereich General Configuration (Allgemeine Konfiguration) angezeigt.

    General configuration section showing key alias, status, and ARN details.

Verwenden Sie die ListKeysOperation, um die Schlüssel-ID und den Schlüssel-ARN eines AWS KMS key zu ermitteln.

Der ListKeys Vorgang gibt die Schlüssel-ID und den Amazon-Ressourcennamen (ARN) aller KMS-Schlüssel im Konto und in der Region des Anrufers zurück.

Dieser Aufruf der ListKeys-Produktion gibt beispielsweise die ID und den ARN jedes KMS-Schlüssels in diesem fiktiven Konto zurück. Beispiele in verschiedenen Programmiersprachen finden Sie unter Verwendung ListKeys mit einem AWS SDK oder CLI.

$ aws kms list-keys
{
    "Keys": [
        {
            "KeyId": "1234abcd-12ab-34cd-56ef-1234567890ab",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "KeyId": "0987dcba-09fe-87dc-65ba-ab0987654321",
            "KeyArn": "arn:aws:kms:us-west-2:111122223333:key/0987dcba-09fe-87dc-65ba-ab0987654321"
        }
    ]
}