本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

创建和使用用户生成的密钥 KMS

本节介绍如何创建和使用您自己的KMS密钥，而不是使用由 Amazon Kinesis 管理的主密钥。

创建用户生成的密钥 KMS

有关创建您自己的密钥的说明，请参阅《AWS Key Management Service Developer Guide》中的 Creating Keys。为账户创建密钥后，Kinesis Data Streams 服务将在主密钥列表中KMS返回这些密钥。

使用用户生成的密钥 KMS

向您的消费者、制作人和管理员应用正确的权限后，您就可以在自己的 AWS 账户或其他 AWS 账户中使用自定义KMS密钥。您账户中的所有KMS主密钥都显示在中的KMS主密钥列表中 AWS Management Console。

要使用位于其他账户中的自定义KMS主密钥，您需要拥有使用这些密钥的权限。您还必须在ARN的ARN输入框中指定KMS主密钥的 AWS Management Console。