Schlüsseltyp-Tabelle Tabelle „Spezielle Funktionen“

Schlüsseltypreferenz

AWS KMS unterstützt verschiedene Funktionen für verschiedene Arten von KMS Schlüsseln. Sie können beispielsweise nur symmetrische KMS Verschlüsselungsschlüssel verwenden, um symmetrische Datenschlüssel und asymmetrische Datenschlüsselpaare zu generieren. Außerdem werden der Import von Schlüsselmaterial und die automatische Schlüsselrotation nur für symmetrische KMS Verschlüsselungsschlüssel unterstützt, und Sie können nur symmetrische KMS Verschlüsselungsschlüssel in einem benutzerdefinierten Schlüsselspeicher erstellen.

Diese Referenz enthält zwei Tabellen.

In der Tabelle mit den Schlüsseltypen sind die AWS KMS Operationen aufgeführt, die für symmetrische KMS Verschlüsselungsschlüssel, asymmetrische KMS Schlüssel und Schlüssel gültig sind. HMAC KMS
In der Tabelle mit den speziellen Funktionen sind die AWS KMS Operationen aufgeführt, die für Schlüssel mit mehreren Regionen, KMS KMS Schlüssel mit importiertem Schlüsselmaterial und KMS Schlüssel in benutzerdefinierten Schlüsselspeichern gültig sind.

Schlüsseltyp-Tabelle

Möglicherweise müssen Sie horizontal oder vertikal scrollen, um alle Daten in dieser Tabelle anzuzeigen.

AWS KMS APIOperation	Symmetrische Verschlüsselungsschlüssel KMS	HMACKMSSchlüssel	Asymmetrische KMS Schlüssel (ENCRYPT_DECRYPT)	Asymmetrische KMS Schlüssel (_) SIGN VERIFY	Asymmetrische KMS Schlüssel (_) KEY AGREEMENT
CancelKeyDeletion	Ja	Ja	Ja	Ja	Ja
CreateAlias	Ja	Ja	Ja	Ja	Ja
CreateGrant	Ja	Ja	Ja	Ja	Ja
CreateKey	Ja	Ja	Ja	Ja	Ja
Decrypt	Ja	Nein	Ja	Nein	Nein
DeleteAlias	Ja	Ja	Ja	Ja	Ja
DeleteImportedKeyMaterial Gilt nur für KMS Schlüssel mit importiertem Schlüsselmaterial (`Origin`is`EXTERNAL`).	Ja	Ja	Ja	Ja	Ja
DeriveSharedSecret	Nein	Nein	Nein	Nein	Ja
DescribeKey	Ja	Ja	Ja	Ja	Ja
DisableKey	Ja	Ja	Ja	Ja	Ja
DisableKeyRotation	Ja Gilt nur für KMS Schlüssel mit AWS KMS Schlüsselmaterial (`Origin`ist`AWS_KMS`).	Nein	Nein	Nein	Nein
EnableKey	Ja	Ja	Ja	Ja	Ja
EnableKeyRotation	Ja Gilt nur für KMS Schlüssel mit AWS KMS Schlüsselmaterial (`Origin`ist`AWS_KMS`).	Nein	Nein	Nein	Nein
Encrypt	Ja	Nein	Ja	Nein	Nein
GenerateDataKey	Ja	Nein	Nein	Nein	Nein
GenerateDataKeyPair Generiert ein asymmetrisches Datenschlüsselpaar, das durch einen symmetrischen KMS Verschlüsselungsschlüssel geschützt ist.	Ja Nicht gültig für KMS Schlüssel in benutzerdefinierten Schlüsselspeichern.	Nein	Nein	Nein	Nein
GenerateDataKeyPairWithoutPlaintext Generiert ein asymmetrisches Datenschlüsselpaar, das durch einen symmetrischen KMS Verschlüsselungsschlüssel geschützt ist.	Ja Nicht gültig für KMS Schlüssel in benutzerdefinierten Schlüsselspeichern.	Nein	Nein	Nein	Nein
GenerateDataKeyWithoutPlaintext	Ja	Nein	Nein	Nein	Nein
GenerateMac	Nein	Ja	Nein	Nein	Nein
GetKeyPolicy	Ja	Ja	Ja	Ja	Ja
GetKeyRotationStatus	Ja	Ja (`KeyRotationEnabled` ist immer `false`.)	Ja (`KeyRotationEnabled` ist immer `false`.)	Ja (`KeyRotationEnabled` ist immer `false`.)	Ja (`KeyRotationEnabled` ist immer `false`.)
GetParametersForImport Gilt nur für KMS Schlüssel mit importiertem Schlüsselmaterial (`Origin`ist`EXTERNAL`).	Ja	Ja	Ja	Ja	Ja
GetPublicKey	Nein	Nein	Ja	Ja	Ja
ImportKeyMaterial Gilt nur für KMS Schlüssel mit importiertem Schlüsselmaterial (`Origin`ist`EXTERNAL`).	Ja	Ja	Ja	Ja	Ja
ListAliases	Ja	Ja	Ja	Ja	Ja
ListGrants	Ja	Ja	Ja	Ja	Ja
ListKeyPolicies	Ja	Ja	Ja	Ja	Ja
ListKeyRotations	Ja	Ja (Das `Rotations` Feld wird immer Null oder leer sein.)	Ja (Das `Rotations` Feld wird immer Null oder leer sein.)	Ja (Das `Rotations` Feld wird immer Null oder leer sein.)	Ja (Das `Rotations` Feld wird immer Null oder leer sein.)
ListResourceTags	Ja	Ja	Ja	Ja	Ja
ListRetirableGrants	Ja	Ja	Ja	Ja	Ja
PutKeyPolicy	Ja	Ja	Ja	Ja	Ja
ReEncrypt	Ja	Nein	Ja	Nein	Nein
ReplicateKey - gilt nur für multiregionale Schlüssel	Ja	Ja	Ja	Ja	Ja
RetireGrant	Ja	Ja	Ja	Ja	Ja
RevokeGrant	Ja	Ja	Ja	Ja	Ja
RotateKeyOnDemand	Ja Gilt nur für KMS Schlüssel mit AWS KMS Schlüsselmaterial (`Origin`ist`AWS_KMS`).	Nein	Nein	Nein	Nein
ScheduleKeyDeletion	Ja	Ja	Ja	Ja	Ja
Sign	Nein	Nein	Nein	Ja	Nein
TagResource	Ja	Ja	Ja	Ja	Ja
UntagResource	Ja	Ja	Ja	Ja	Ja
UpdateAlias Der aktuelle KMS Schlüssel und der neue KMS Schlüssel müssen vom gleichen Typ sein (beide symmetrisch oder beide asymmetrisch oder beideHMAC) und sie müssen dieselbe Schlüsselverwendung haben.	Ja	Ja	Ja	Ja	Ja
UpdateKeyDescription	Ja	Ja	Ja	Ja	Ja
UpdateReplicaRegion - gilt nur für multiregionale Schlüssel	Ja	Ja	Ja	Ja	Ja
Verify	Nein	Nein	Nein	Ja	Nein
VerifyMac	Nein	Ja	Nein	Nein	Nein

Tabelle „Spezielle Funktionen“

In dieser Tabelle sind die AWS KMS API Operationen aufgeführt, die für jeden Typ von Spezialschlüsseln unterstützt werden.

Achten Sie beim Lesen dieser Tabelle auf die folgenden Interaktionen:

Multiregionale Schlüssel:
- Schlüssel für mehrere Regionen können symmetrische KMS Verschlüsselungsschlüssel, asymmetrische Schlüssel, Schlüssel und KMS KMS Schlüssel mit HMAC KMS importiertem Schlüsselmaterial sein.
- Sie können keine multiregionale Schlüssel in einem benutzerdefinierten Schlüsselspeicher verwenden.
Importiertes Schlüsselmaterial
- Sie können Schlüsselmaterial für symmetrische KMS Verschlüsselungsschlüssel, asymmetrische KMS Schlüssel und Schlüssel importieren. HMAC KMS
- Sie können multiregionale Schlüssel mit importiertem Schlüsselmaterial erstellen.
- Sie können keine Schlüssel mit importiertem Schlüsselmaterial oder in einem benutzerdefinierten Schlüsselspeicher erstellen.
- Die automatische Schlüsselrotation (EnableKeyRotation,DisableKeyRotation) wird für KMS Schlüssel mit importiertem Schlüsselmaterial nicht unterstützt.
Benutzerdefinierte Schlüsselspeicher
- Benutzerdefinierte Schlüsselspeicher unterstützen nur symmetrische KMS Verschlüsselungsschlüssel.
- Symmetrische Operationen mit asymmetrischen Schlüsselpaaren (GenerateDataKeyPair,GenerateDataKeyPairWithoutPlaintext) werden für KMS Schlüssel in benutzerdefinierten Schlüsselspeichern nicht unterstützt.
- Die automatische Schlüsselrotation (EnableKeyRotation,DisableKeyRotation) wird für KMS Schlüssel in benutzerdefinierten Schlüsselspeichern nicht unterstützt.
- Sie können keine multiregionalen Schlüssel in benutzerdefinierten Schlüsselspeichern erstellen.

Möglicherweise müssen Sie horizontal oder vertikal scrollen, um alle Daten in dieser Tabelle anzuzeigen.

AWS KMS APIBetrieb	Multiregionale Schlüssel	Importiertes Schlüsselmaterial
CancelKeyDeletion
CreateAlias
CreateGrant
CreateKey Sie können `CreateKey` damit einen Primärschlüssel mit mehreren Regionen, einen KMS Schlüssel mit importiertem Schlüsselmaterial oder einen KMS Schlüssel in einem benutzerdefinierten Schlüsselspeicher erstellen. Verwenden Sie `ReplicateKey` zum Erstellen eines multiregionalen Replikatschlüssels.
Decrypt	Gilt nur, wenn `KeyUsage` `ENCRYPT_DECRYPT` ist.
DeleteAlias
DeleteImportedKeyMaterial	Gilt nur für Schlüssel mit importiertem Schlüsselmaterial (`Origin` ist `EXTERNAL`)
DescribeKey
DisableKey
DisableKeyRotation	Gilt nur für symmetrische Verschlüsselungsschlüssel mit AWS KMS Schlüsselmaterial (`Origin`ist`AWS_KMS`).
EnableKey	Gilt nur für symmetrische Verschlüsselungsschlüssel KMS
EnableKeyRotation	Gilt nur für symmetrische Verschlüsselungsschlüssel mit AWS KMS Schlüsselmaterial (`Origin`ist`AWS_KMS`).
Encrypt	Gilt nur, wenn `KeyUsage` `ENCRYPT_DECRYPT` ist.
GenerateDataKey	Gilt nur für symmetrische Verschlüsselungsschlüssel KMS
GenerateDataKeyPair	Gilt nur für symmetrische Verschlüsselungsschlüssel KMS
GenerateDataKeyPairWithoutPlaintext	Gilt nur für symmetrische Verschlüsselungsschlüssel KMS
GenerateDataKeyWithoutPlaintext	Gilt nur für symmetrische Verschlüsselungsschlüssel KMS
GenerateMac Gilt nur für Schlüssel HMAC KMS
GetKeyPolicy
GetKeyRotationStatus		(`KeyRotationEnabled` ist immer `false`.)
GetParametersForImport	Gilt nur für Schlüssel mit importiertem Schlüsselmaterial (`Origin` ist `EXTERNAL`).
GetPublicKey Gilt nur für asymmetrische KMS Schlüssel.
ImportKeyMaterial	Gilt nur für Schlüssel mit importiertem Schlüsselmaterial (`Origin` ist `EXTERNAL`).
ListAliases
ListGrants
ListKeyPolicies
ListResourceTags
ListRetirableGrants
PutKeyPolicy
ReEncrypt	Gilt nur, wenn `KeyUsage` `ENCRYPT_DECRYPT` ist.
ReplicateKey	Gilt nur für multiregionale Primärschlüssel.	Gilt nur für multiregionale Primärschlüssel.
RetireGrant
RevokeGrant
ScheduleKeyDeletion
Sign Gilt nur, wenn `KeyUsage` `SIGN_VERIFY` ist.
TagResource
UntagResource
UpdateAlias - Der aktuelle KMS Schlüssel und der neue KMS Schlüssel müssen vom gleichen Typ sein (beide symmetrisch oder beide asymmetrisch oder beideHMAC) und sie müssen dieselbe Schlüsselverwendung haben.
UpdateKeyDescription
UpdateReplicaRegion		Gilt nur für multiregionale Schlüssel.
Verify Gilt nur, wenn `KeyUsage` `SIGN_VERIFY` ist.
VerifyMac Gilt nur für Schlüssel HMAC KMS

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Referenz zum Schlüsselstatus

Referenz zu wichtigen Spezifikationen