為什麼在將 FHIR RESTful APIs 用於以客戶受管KMS金鑰加密的資料存放區時，我會收到 AccessDenied 錯誤？

使用者或角色需要客戶受管金鑰和IAM政策的許可，才能存取資料存放區。使用者必須具有使用客戶受管金鑰的必要IAM許可。如果使用者已撤銷或淘汰授予 HealthLake使用客戶受管KMS金鑰許可的授予， HealthLake 將傳回 AccessDenied錯誤。

HealthLake 必須具備存取客戶資料的許可、加密匯入資料存放區的新FHIR資源，以及在請求資源時解密FHIR資源。

若要進一步了解，請參閱對金鑰存取進行故障診斷。