本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
自訂您的主控台檢視
您可以自訂 AWS KMS 主控台的檢視,以更輕鬆地尋找KMS金鑰。自訂出現在 AWS 受管金鑰和客戶受管金鑰頁面上的資料表,以顯示您最需要的資訊,或排序和篩選資料表中傳回的KMS金鑰。
排序和篩選您的KMS金鑰
若要更輕鬆地在主控台中找到KMS金鑰,您可以排序和篩選金鑰資料表。
- Sort
-
您可以依索引欄值以遞增或遞減順序排序KMS索引鍵。此功能會排序資料表中的所有KMS金鑰,即使它們未出現在目前的資料表頁面上。
可排序的資料行在其資料行名稱的旁邊會有一個箭頭。在 AWS 受管金鑰 頁面上,您可以依 Aliases (別名) 或 Key ID (金鑰 ID) 排序。在 Customer managed keys (客戶受管金鑰) 頁面上,您可以根據 Aliases (別名)、Key ID (金鑰 ID) 或 Key type (金鑰類型) 排序。
如要依照遞增順序排序,請選擇資料行的標頭,直到箭頭指向上方。如要依照遞減順序排序,請選擇資料行的標頭,直到箭頭指向下方。您一次只能依據一欄來排序。
例如,您可以依KMS金鑰 ID 遞增排序金鑰,而不是別名,這是預設值。
當您依KMS金鑰類型 以遞增順序排序客戶受管金鑰頁面上的金鑰時,所有非對稱金鑰會顯示在所有對稱金鑰之前。
- 篩選條件
-
您可以依其屬性值或標籤篩選KMS金鑰。篩選條件會套用至資料表中的所有KMS金鑰,即使它們未出現在目前的資料表頁面上。篩選條件不區分大小寫。
可篩選的屬性會列在篩選條件方塊中。在 AWS 受管金鑰 頁面上,您可以依別名和金鑰 ID 進行篩選。在 Customer managed keys (客戶受管金鑰) 頁面上,您可以根據別名、金鑰 ID 和金鑰類型以及根據標籤進行篩選。
-
在 AWS 受管金鑰 頁面上,您可以依別名和金鑰 ID 進行篩選。
-
在 Customer managed keys (客戶受管金鑰) 頁面上,您可以根據標籤,或根據別名、金鑰 ID 和金鑰類型或區域性屬性進行篩選。
若要根據屬性值進行篩選,請選擇篩選條件、選擇屬性名稱,然後從實際屬性值的清單中選擇。若要依標籤進行篩選,請選擇標籤索引鍵,然後從實際標籤值清單中選擇。在選擇屬性或標籤索引鍵後,您也可以輸入全部或部分的屬性值或標籤值。在您做出選擇之前,您將會看到結果的預覽。
例如,若要顯示包含 的別名名稱的KMS金鑰
aws/e
,請選擇篩選條件方塊、選擇別名 、輸入aws/e
,然後按Enter
或Return
新增篩選條件。 -
建議的KMS金鑰資料表篩選條件
- 非對稱KMS金鑰的篩選條件
-
若要在客戶受管KMS金鑰頁面上僅顯示非對稱金鑰,請按一下篩選條件方塊,選擇金鑰類型,然後選擇金鑰類型:非對稱 。 非對稱選項只會在資料表中有非對稱KMS索引鍵時出現。
- 多區域金鑰的篩選條件
-
若只要顯示多區域金鑰,請在 Customer managed keys (客戶受管金鑰) 頁面上,選擇篩選條件方塊、選擇 Regionality (區域性),然後選擇 Regionality: Multi-Region (區域性:多區域)。Multi-Region (多區域) 選項僅當資料表中有多區域金鑰時才會顯示。
- 標籤的篩選條件
-
若要僅顯示具有特定標籤的KMS金鑰,請選擇篩選條件方塊、選擇標籤金鑰,然後從實際標籤值中選擇。您也可以輸入全部或部分的標籤值。
產生的資料表會顯示具有所選標籤的所有KMS金鑰。但不會顯示標籤。若要查看標籤,請選擇金鑰的KMS金鑰 ID 或別名,並在其詳細資訊頁面上選擇標籤索引標籤。索引標籤會顯示在 General Configuration (一般組態) 區段下。
此篩選條件需要標籤索引鍵和標籤值。它只會輸入標籤KMS金鑰或值,找不到金鑰。若要依標籤索引鍵或值的全部或部分來篩選標籤,請使用 ListResourceTags操作來取得已標記的KMS索引鍵,然後使用程式設計語言的篩選功能。
- 依文字篩選
-
若要搜尋文字,請在篩選條件方塊中輸入全部或部分的別名、金鑰 ID、金鑰類型或標籤索引鍵。(選取標籤索引鍵後,您可以搜尋標籤值)。在您做出選擇之前,您將會看到結果的預覽。
例如,若要在標籤KMS金鑰或可篩選屬性
test
中顯示 金鑰,test
請在篩選方塊中輸入 。預覽會顯示篩選條件將選取的KMS金鑰。在此案例中,test
只會出現在 Alias (別名) 屬性中。
自訂您的KMS金鑰資料表
您可以自訂出現在 AWS 受管金鑰和 中客戶受管金鑰頁面上的資料表 AWS Management Console ,以符合您的需求。您可以選擇資料表欄、 AWS KMS keys 每個頁面上的 數目 (頁面大小 ),以及文字包裝。您選擇的組態會在您確認時儲存,並會在您開啟頁面時重新套用。
自訂您的KMS金鑰資料表
-
在 AWS 受管金鑰 或 Customer managed keys (客戶受管金鑰) 頁面上,選擇位於頁面右上角的設定圖示 ( )。
-
在 Preferences (偏好設定) 頁面上,選擇您偏好的設定,然後選擇 Confirm (確認)。
請考慮使用頁面大小設定來增加每個頁面上顯示的KMS索引鍵數量,尤其是如果您通常使用易於捲動的裝置。
您顯示的資料欄可能會因資料表、您的任務角色,以及帳戶和區域中的KMS金鑰類型而有所不同。下表提供了一些建議的組態。如需資料行的說明,請參閱 使用 AWS KMS 主控台。
建議的KMS金鑰資料表組態
您可以自訂出現在KMS金鑰資料表中的資料欄,以顯示您所需的KMS金鑰資訊。
- AWS 受管金鑰
-
根據預設,AWS 受管金鑰 資料表會顯示 Aliases (別名)、Key ID (金鑰 ID) 和 Status (狀態) 資料欄。這些資料行適合大多數的使用案例。
- 對稱加密KMS金鑰
-
如果您僅使用對稱加密KMS金鑰搭配 產生的金鑰材料 AWS KMS,則別名 、金鑰 ID 、狀態 和建立日期資料欄可能最有用。
- 非對稱KMS金鑰
-
如果您使用非對稱KMS金鑰,除了別名 、金鑰 ID 和狀態資料欄之外,請考慮新增金鑰類型 、金鑰規格 和金鑰使用資料欄。這些資料欄會顯示KMS金鑰是對稱還是非對稱、金鑰材料的類型,以及KMS金鑰是否可以用於加密或簽署。
- HMAC KMS 金鑰
-
如果您使用HMACKMS金鑰,除了別名 、金鑰 ID 和狀態資料欄之外,請考慮新增金鑰規格和金鑰用量資料欄。這些資料欄會顯示KMS金鑰是否為HMAC金鑰。由於您無法依KMS金鑰規格或金鑰用量排序金鑰,因此請使用別名和標籤來識別HMAC金鑰,然後使用 AWS KMS 主控台的篩選功能來依別名或標籤進行篩選。
- 匯入的金鑰資料
-
如果您有已匯入KMS金鑰材料的金鑰,請考慮新增原始伺服器和過期日期資料欄。 匯入金鑰的 AWS KMS 金鑰材料這些資料欄會顯示金鑰中的金鑰材料是否由 KMS匯入或產生, AWS KMS 以及金鑰材料何時到期,如果有的話。建立日期欄位會顯示建立KMS金鑰的日期 (不含金鑰材料)。其不會反映任何金鑰材料的特性。
- 自訂金鑰存放區中的金鑰
-
如果您在自訂KMS金鑰存放區 中有金鑰,請考慮新增原始伺服器和自訂金鑰存放區 ID 資料欄。 AWS KMS 自訂金鑰存放區這些資料欄顯示KMS金鑰位於自訂金鑰存放區中、顯示自訂金鑰存放區類型,以及識別自訂金鑰存放區。
- 多區域金鑰
-
如果您擁有多區域金鑰,請考慮新增 Regionality (區域性) 資料欄。這會顯示KMS金鑰是單區域金鑰、多區域主金鑰或多區域複本金鑰 。