Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Si administra un almacén de AWS CloudHSM claves, es posible que necesite identificar las claves de KMS en cada uno AWS CloudHSM de ellos. Por ejemplo, es probable que deba realizar algunas de las siguientes tareas.
-
Realice un seguimiento de las claves de KMS en el almacén de AWS CloudHSM claves de AWS CloudTrail los registros.
-
Prediga el efecto que tendrá en las claves de KMS la desconexión de un almacén de AWS CloudHSM claves.
-
Programe la eliminación de las claves de KMS antes de eliminar un almacén de AWS CloudHSM claves.
Además, es posible que desee identificar las claves del AWS CloudHSM clúster que sirven como material clave para las claves de KMS. Aunque AWS KMS administra las claves de KMS y el material clave, usted sigue teniendo el control y la responsabilidad de la administración de su AWS CloudHSM clúster, así como de las copias de seguridad HSMs y las claves que contiene HSMs. Es posible que necesite identificar las claves para auditar el material clave, protegerlo de una eliminación accidental o eliminarlo de las copias de seguridad del clúster o de las copias de HSMs seguridad del clúster después de eliminar la clave de KMS.
Todo el material clave de las claves de KMS de tu almacén de AWS CloudHSM claves es propiedad del usuario kmsuser criptográfico (CU). AWS KMS establece el atributo de etiqueta clave, que solo se puede ver en AWS CloudHSM, en el nombre de recurso de Amazon (ARN) de la clave de KMS.
Para buscar las claves KMS y el material de claves, puede utilizar cualquiera de las técnicas siguientes.
-
Busque las claves KMS en un almacén de AWS CloudHSM claves— Cómo identificar las claves KMS en uno o todos sus almacenes de AWS CloudHSM claves.
-
Busque todas las claves de un almacén de AWS CloudHSM claves: cómo encontrar todas las claves en su clúster que actúan como material de claves para las claves de KMS en su almacén de claves de AWS CloudHSM .
-
Busque la AWS CloudHSM clave de una clave KMS— Cómo encontrar la clave en su clúster que sirve como material clave para una clave de KMS concreta en su almacén de AWS CloudHSM claves.
-
Busque la clave KMS de una AWS CloudHSM clave: Cómo encontrar la clave KMS para una clave concreta en su clúster.
