Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Gestione di CMK tramite Console di gestione AWS
<a name="manage-cmk-console"></a>

Questo argomento descrive come creare e aggiornare il tuo KMS CMKs utilizzando. Console di gestione AWS Per seguire le procedure descritte in questo argomento, devi disporre dell'autorizzazione per gestire la chiave KMS e l'applicazione Amazon MSF. Le procedure in questo argomento utilizzano una politica di chiave permissiva, che è solo a scopo dimostrativo e di test. **Non è consigliabile** utilizzare una politica chiave così permissiva per i carichi di lavoro di produzione. Per i carichi di lavoro di produzione, puoi utilizzare la console, ma in scenari reali, i ruoli, le autorizzazioni e i flussi di lavoro sono isolati.

Prima di iniziare, crea una chiave KMS. *Per informazioni sulla creazione di una chiave KMS, consulta [Creare una chiave KMS nella Guida per](https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html) gli AWS Key Management Service sviluppatori.*

## Crea e assegna chiavi KMS
<a name="create-assign-cmks-console"></a>

1. Accedi a e apri Console di gestione AWS la console Amazon MSF all'indirizzo https://console.aws.amazon.com /flink.

1. **Nella pagina **Applicazioni di streaming**, scegli Crea applicazione di streaming.**

1. Per la **versione Apache Flink**, assicurati di scegliere **Apache** Flink 1.20.

1. **Per la **crittografia**, scegli Usa chiave gestita dal cliente.**

1. Se non disponi di una chiave KMS, scegli **Crea una AWS KMS key** chiave KMS e crea una chiave KMS. Per informazioni su come creare la chiave, consulta [Uso della AWS KMS console nella Guida](https://docs.aws.amazon.com/kms/latest/developerguide/create-symmetric-cmk.html) per gli *AWS Key Management Service sviluppatori*.

1. Se non disponi di una chiave KMS, scegli **Crea una AWS KMS key** chiave KMS e crea una chiave KMS. Per informazioni su come creare la chiave utilizzando la console, consulta [Creare una chiave KMS di crittografia simmetrica](https://docs.aws.amazon.com/kms/latest/developerguide/create-symmetric-cmk.html).

1. Scegli la chiave nel selettore che desideri utilizzare. Ricorda che è consentita solo la chiave con lo stato **Abilitato**.

## Aggiorna un'applicazione esistente per utilizzare CMK
<a name="update-existing-cmk-console"></a>

1. Accedi a e apri Console di gestione AWS la console Amazon MSF all'indirizzo https://console.aws.amazon.com /flink.

1. Nella pagina delle **applicazioni di streaming**, scegli un'applicazione con Flink versione 1.20.

1. Scegli **Configura**.

1. Per la **crittografia**, scegli **Usa chiave gestita dal cliente**.

1. Se non disponi di una chiave KMS, scegli **Crea una AWS KMS key** chiave KMS e crea una chiave KMS. Per informazioni su come creare la chiave utilizzando la console, consulta [Creare una chiave KMS di crittografia simmetrica](https://docs.aws.amazon.com/kms/latest/developerguide/create-symmetric-cmk.html).

1. Scegli la chiave nel selettore che desideri utilizzare. Ricorda che è consentita solo la chiave con lo stato **Abilitato**.

## Passa da CMK a un Chiave di proprietà di AWS
<a name="revert-cmk-to-aok-console"></a>

1. Accedi a e apri Console di gestione AWS la console Amazon MSF all'indirizzo https://console.aws.amazon.com /flink.

1. Nella pagina delle **applicazioni di streaming**, scegli un'applicazione con Flink versione 1.20.

1. Scegli **Configura**.

1. **Per **Crittografia**, scegli Usa. Chiave di proprietà di AWS**