Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Configurez à l'aide d'opérations d'API ou d'un AWS Kit SDK
Définissez la configuration de votre clé dans une demande d'SetTokenVaultCMKAPI. L'exemple partiel de corps de requête suivant définit le coffre à jetons pour qu'il utilise la clé gérée par le client fournie.
"KmsConfiguration": { "KeyType": "CUSTOMER_MANAGED_KEY", "KmsKeyArn": "arn:aws:kms:us-east-1:111122223333:key/a1b2c3d4-5678-90ab-cdef-EXAMPLE22222" }
L'exemple partiel de corps de requête suivant définit un coffre à jetons pour utiliser une clé AWS détenue.
"KmsConfiguration": { "KeyType": "AWS_OWNED_KEY" }
Si votre GetTokenVault réponse n'inclut aucun KmsConfiguration paramètre, votre coffre-fort à jetons est configuré pour crypter les données au repos avec une clé AWS détenue.
