Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Referencia de tipos de claves
AWS KMS admite diferentes funciones para diferentes tipos de claves KMS. Por ejemplo, solo puede utilizar las claves KMS de cifrado simétricas para generar claves de datos simétricas y pares de claves de datos asimétricas. Además, la importación del material de claves y la rotación automática de claves son compatibles únicamente con las claves KMS de cifrado simétricas. Asimismo, solo puede crear claves KMS de cifrado simétricas en un almacén de claves personalizadas.
Esta referencia incluye dos tablas.
-
La tabla de tipos de clave muestra las AWS KMS operaciones que son válidas para las claves KMS de cifrado simétrico, las claves KMS asimétricas y las claves KMS HMAC.
-
La tabla de características especiales muestra las operaciones de AWS KMS que son válidas para las claves de KMS para varias regiones, las claves de KMS con material de claves importado y las claves de KMS de almacenes de claves personalizados.
Tabla de tipos de claves
Es posible que tenga que desplazarse horizontal o verticalmente para ver todos los datos de esta tabla.
| AWS KMS Funcionamiento de la API | Claves de KMS de cifrado simétrico | Claves KMS HMAC | Claves de KMS asimétricas (ENCRYPT_DECRYPT) | Claves de KMS asimétricas (SIGN_VERIFY) | Claves KMS asimétricas (KEY_AGREEMENT) |
|---|---|---|---|---|---|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo en las claves de KMS con material de claves importado ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo en claves KMS con material ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo en claves KMS con material ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Genera un par de claves de datos asimétricos protegido por una clave de KMS de cifrado simétrica. |
|
|
|
|
|
|
GenerateDataKeyPairWithoutPlaintext Genera un par de claves de datos asimétricos protegido por una clave de KMS de cifrado simétrica. |
No es válido en claves de KMS en almacenes de claves personalizados. |
|
|
|
|
|
|
|
|
|
|
|
| GenerateMac | |
|
|
|
|
|
|
|
|
|
|
|
|
|
( |
( |
( |
( |
|
|
Válido solo en las claves de KMS con material de claves importado ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo en las claves de KMS con material de claves importado ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
(El |
(El |
(El |
(El |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
- Válido solo en claves de varias regiones |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo en claves de KMS con material ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
La clave de KMS actual y la nueva clave de KMS deben ser del mismo tipo (ambas simétricas o ambas asimétricas o ambas HMAC) y deben tener el mismo uso de clave. |
|
|
|
|
|
|
|
|
|
|
|
|
|
- Válido solo en claves de varias regiones |
|
|
|
|
|
|
|
|
|
|
|
|
| VerifyMac | |
|
|
|
|
Tabla de características especiales
En esta tabla se muestran las operaciones de AWS KMS API que se admiten en cada tipo de clave de uso especial.
Al leer esta tabla, debe tener en cuenta las siguientes interacciones:
-
-
Las claves de varias regiones pueden ser claves de KMS de cifrado simétrico, claves de KMS asimétricas, claves de KMS HMAC y claves de KMS con material de claves importado.
-
No puede crear claves de varias regiones en un almacén de claves personalizado.
-
-
-
Puede importar material de claves de KMS de cifrado simétrico, claves de KMS asimétricas y claves HMAC de KMS.
-
Puede crear claves de varias regiones con material de claves importado.
-
No puede crear claves con material de claves importado en un almacén de claves personalizado.
-
La rotación automática de claves
EnableKeyRotation,DisableKeyRotation) no es compatible con las claves KMS con el material de claves importado.
-
-
Almacenes de claves personalizados
-
Los almacenes de claves personalizados solo admiten claves KMS de cifrado simétricas.
-
Las operaciones simétricas en pares de claves asimétricas (
GenerateDataKeyPair,GenerateDataKeyPairWithoutPlaintext) no se admiten en las claves de KMS de los almacenes de claves personalizados. -
Las claves KMS de almacenes de claves personalizados no admiten la rotación automática de claves (
EnableKeyRotation,DisableKeyRotation). -
No puede crear claves de varias regiones en almacenes de claves personalizados.
-
Es posible que tenga que desplazarse horizontal o verticalmente para ver todos los datos de esta tabla.
| AWS KMS Funcionamiento de la API | Claves de varias regiones | Material de claves importado | Las claves KMS en un almacén de claves personalizado |
|---|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| CreateKey
Puede utilizar |
|
|
|
|
Válido solo cuando |
|
|
|
|
|
|
|
|
|
Válido solo para claves con material de claves importado ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo en claves de cifrado simétricas con material ( |
|
|
|
|
Válido solo con claves de cifrado de KMS simétricas |
|
|
|
|
Válido solo en claves de cifrado simétricas con material ( |
|
|
|
|
Válido solo cuando |
|
|
|
|
Válido solo con claves de cifrado de KMS simétricas |
|
|
|
|
Válido solo con claves de cifrado de KMS simétricas |
|
|
|
|
Válido solo con claves de cifrado de KMS simétricas |
|
|
|
|
Válido solo con claves de cifrado de KMS simétricas |
|
|
|
| GenerateMac Válido solo en claves HMAC de KMS |
|
|
|
|
|
|
|
|
|
|
( |
|
|
|
Válido solo para claves con material de claves importado ( |
|
|
|
|
Válido solo para claves de KMS asimétricas. |
|
|
|
|
Válido solo para claves con material de claves importado ( |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo cuando |
|
|
|
|
Válido solo en claves principales de varias regiones. |
Válido solo en claves principales de varias regiones. |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Válido solo cuando |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
La clave de KMS actual y la nueva clave de KMS deben ser del mismo tipo (ambas simétricas o ambas asimétricas o ambas HMAC) y deben tener el mismo uso de clave. |
|
|
|
|
|
|
|
|
|
|
Válido solo en claves de varias regiones. |
|
|
|
Solo es válido cuando |
|
|
|
| VerifyMac Válido solo en claves HMAC de KMS |
|
|
|
