Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pemantauan EventBridge dengan Amazon

Anda dapat menggunakan Amazon EventBridge (sebelumnya Amazon CloudWatch Events) untuk mengingatkan Anda tentang peristiwa penting berikut dalam siklus hidup kunci KMS Anda.

AWS KMSterintegrasi dengan Amazon EventBridge untuk memberi tahu Anda tentang peristiwa penting yang memengaruhi kunci KMS Anda. Setiap peristiwa diwakili dalam JSON (JavaScriptObject Notation) dan termasuk nama acara, tanggal dan waktu ketika peristiwa terjadi, dan yang terpengaruh. Anda dapat mengumpulkan peristiwa ini dan menetapkan aturan yang merutekan mereka ke satu atau beberapa target seperti AWS Lambda fungsi, topik Amazon SNS, antrian Amazon SQS, streaming di Amazon Kinesis Data Streams, atau target bawaan.

Untuk informasi selengkapnya tentang penggunaan EventBridge dengan jenis peristiwa lain, termasuk peristiwa yang dipancarkan AWS CloudTrail saat merekam permintaan API baca/tulis, lihat Panduan Pengguna Amazon. EventBridge

Topik berikut menjelaskan EventBridge peristiwa yang AWS KMS dihasilkan.

Rotasi CMK KMS

AWS KMSmendukung rotasi otomatis bahan kunci dalam kunci KMS enkripsi simetris. Rotasi material kunci tahunan adalah opsional untuk kunci yang dikelola pelanggan. Bahan utama untuk Kunci yang dikelola AWSdiputar secara otomatis setiap tahun.

Setiap kali AWS KMS memutar materi kunci, ia mengirimkan KMS CMK Rotation acara ke EventBridge. AWS KMSmenghasilkan acara ini atas dasar upaya terbaik.

Berikut adalah contoh dari jenis peristiwa ini.

{
  "version": "0",
  "id": "6a7e8feb-b491-4cf7-a9f1-bf3703467718",
  "detail-type": "KMS CMK Rotation",
  "source": "aws.kms",
  "account": "111122223333",
  "time": "2022-08-10T16:37:50Z",
  "region": "us-west-2",
  "resources": [
    "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
  ],
  "detail": {
    "key-id": "1234abcd-12ab-34cd-56ef-1234567890ab"
  }
}

KMS Mengimpor Tanggal Kedaluwarsa Bahan Kunci

Saat Anda mengimpor materi kunci ke kunci KMS, Anda dapat secara opsional menentukan waktu di mana materi kunci kedaluwarsa. Ketika materi kunci kedaluwarsa, AWS KMS hapus materi kunci dan kirimkan KMS Imported Key Material Expiration acara yang sesuai ke. EventBridge AWS KMSmenghasilkan acara ini atas dasar upaya terbaik.

Berikut adalah contoh dari jenis peristiwa ini.

{
  "version": "0",
  "id": "9da9af57-9253-4406-87cb-7cc400e43465",
  "detail-type": "KMS Imported Key Material Expiration",
  "source": "aws.kms",
  "account": "111122223333",
  "time": "2022-08-10T16:37:50Z",
  "region": "us-west-2",
  "resources": [
    "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
  ],
  "detail": {
    "key-id": "1234abcd-12ab-34cd-56ef-1234567890ab"
  }
}

Penghapusan CMK KMS

Saat Anda menjadwalkan penghapusan kunci KMS, AWS KMS memberlakukan masa tunggu sebelum menghapus kunci KMS. Setelah masa tunggu berakhir, AWS KMS hapus kunci KMS dan kirim KMS CMK Deletion acara ke. EventBridge AWS KMSmenjamin EventBridge acara ini. Karena percobaan ulang, mungkin menghasilkan beberapa peristiwa dalam beberapa detik yang menghapus kunci KMS yang sama.

Berikut adalah contoh dari jenis peristiwa ini.

{
  "version": "0",
  "id": "e9ce3425-7d22-412a-a699-e7a5fc3fbc9a",
  "detail-type": "KMS CMK Deletion",
  "source": "aws.kms",
  "account": "111122223333",
  "time": "2022-08-10T16:37:50Z",
  "region": "us-west-2",
  "resources": [
    "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
  ],
  "detail": {
    "key-id": "1234abcd-12ab-34cd-56ef-1234567890ab"
  }
}