Verifica la clave utilizada por un SPICE conjunto de datos

Verifica la CMK que utiliza actualmente un SPICE conjunto de datos

1. Navegue hasta su CloudTrail registro. Para obtener más información, consulte Registrar QuickSight información con AWS CloudTrail.

2. Localice los eventos de subvención más recientes del SPICE conjunto de datos, utilizando los siguientes argumentos de búsqueda:

   • El nombre del evento (eventName) contiene Grant.

   • Los parámetros de la solicitud requestParameters contienen el QuickSight ARN del conjunto de datos.

   {
   "eventVersion": "1.08",
   "userIdentity": {
   "type": "AWSService",
   "invokedBy": "quicksight.amazonaws.com"
   },
   "eventTime": "2022-10-26T00:11:08Z",
   "eventSource": "kms.amazonaws.com",
   "eventName": "CreateGrant",
   "awsRegion": "us-west-2",
   "sourceIPAddress": "quicksight.amazonaws.com",
   "userAgent": "quicksight.amazonaws.com",
   "requestParameters": {
   "constraints": {
       "encryptionContextSubset": {
           "aws:quicksight:arn": "arn:aws:quicksight:us-west-2:111122223333:dataset/12345678-1234-1234-1234-123456789012"
       }
   },
   "retiringPrincipal": "quicksight.amazonaws.com",
   "keyId": "arn:aws:kms:us-west-2:111122223333:key/87654321-4321-4321-4321-210987654321",
   "granteePrincipal": "quicksight.amazonaws.com",
   "operations": [
       "Encrypt",
       "Decrypt",
       "DescribeKey",
       "GenerateDataKey"
   ]
   },
   ....
   }

3. Según el tipo de evento, se aplica una de las siguientes condiciones:

   CreateGrant— Puede encontrar la CMK utilizada más recientemente en el ID de clave (keyID) del último CreateGrant evento del SPICE conjunto de datos.

   RetireGrant— Si es el último CloudTrail evento del SPICE los conjuntos de datos RetireGrant lo son, no hay ningún identificador clave y el recurso ya no está cifrado con CMK.