

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 自訂您的主控台檢視
<a name="viewing-console-customize"></a>

您可以自訂 AWS KMS 主控台的檢視，讓您更輕鬆地尋找 KMS 金鑰。自訂顯示在 **AWS 受管金鑰**和**客戶受管金鑰**頁面上的資料表，以顯示您最需要的資訊，或排序和篩選資料表中傳回的 KMS 金鑰。

**Topics**
+ [排序和篩選您的 KMS 金鑰](#viewing-console-filter)
+ [自訂您的 KMS 金鑰資料表](#console-customize-tables)

## 排序和篩選您的 KMS 金鑰
<a name="viewing-console-filter"></a>

若要更容易地在主控台中找到您的 KMS 金鑰，則您可以排序和篩選金鑰資料表。

**Sort**  
您可以根據資料欄的值，以遞增或遞減順序排序 KMS 金鑰。這項功能會排序資料表中的所有 KMS 金鑰，即使 KMS 金鑰沒有在目前的資料表頁面上顯示也一樣。  
可排序的資料行在其資料行名稱的旁邊會有一個箭頭。在 **AWS 受管金鑰** 頁面上，您可以依 **Aliases** (別名) 或 **Key ID** (金鑰 ID) 排序。在 **Customer managed keys** (客戶受管金鑰) 頁面上，您可以根據 **Aliases** (別名)、**Key ID** (金鑰 ID) 或 **Key type** (金鑰類型) 排序。  
如要依照遞增順序排序，請選擇資料行的標頭，直到箭頭指向上方。如要依照遞減順序排序，請選擇資料行的標頭，直到箭頭指向下方。您一次只能依據一欄來排序。  
例如，您可以根據金鑰 ID，以遞增順序排序 KMS 金鑰，而非使用預設的別名。  

![\[AWS 受管金鑰 interface showing sortable columns for Aliases and Key ID.\]](http://docs.aws.amazon.com/zh_tw/kms/latest/developerguide/images/console-sort.png)

當您在 **Customer managed keys** (客戶受管金鑰) 頁面上依 **Key type** (金鑰類型) 按遞增順序排列 KMS 金鑰時，所有非對稱金鑰會顯示在所有對稱金鑰之前。

**篩選條件**  
您可以依據 KMS 金鑰的屬性值或標籤來篩選 KMS 金鑰。篩選條件適用於所有資料表中的 KMS 金鑰，即使 CMK 沒有出現在目前的資料表頁面上也一樣。篩選條件不區分大小寫。  
可篩選的屬性會列在篩選條件方塊中。在 **AWS 受管金鑰 ** 頁面上，您可以依別名和金鑰 ID 進行篩選。在 **Customer managed keys** (客戶受管金鑰) 頁面上，您可以根據別名、金鑰 ID 和金鑰類型以及根據標籤進行篩選。  
+ 在 **AWS 受管金鑰** 頁面上，您可以依別名和金鑰 ID 進行篩選。
+ 在 **Customer managed keys** (客戶受管金鑰) 頁面上，您可以根據標籤，或根據別名、金鑰 ID 和金鑰類型或區域性屬性進行篩選。
若要根據屬性值進行篩選，請選擇篩選條件、選擇屬性名稱，然後從實際屬性值的清單中選擇。若要依標籤進行篩選，請選擇標籤索引鍵，然後從實際標籤值清單中選擇。在選擇屬性或標籤索引鍵後，您也可以輸入全部或部分的屬性值或標籤值。在您做出選擇之前，您將會看到結果的預覽。  
例如，如要顯示別名名稱包含 `aws/e` 的 KMS 金鑰，請選擇篩選條件方塊、選擇 **Alias** (別名)、輸入 `aws/e`，然後按 `Enter` 或 `Return` 來新增篩選條件。  

![\[Search box for AWS 受管金鑰 with Aliases filter and example entries.\]](http://docs.aws.amazon.com/zh_tw/kms/latest/developerguide/images/filter-alias.png)


### 建議的 KMS 金鑰資料表篩選條件
<a name="console-filter-recommendations"></a>

**篩選非對稱 KMS 金鑰**  
若要在 **Customer managed keys** (客戶受管金鑰) 頁面上僅顯示非對稱 KMS 金鑰，請按一下篩選條件方塊，選擇 **Key type** (金鑰類型)，然後選擇 **Key type: Asymmetric** (金鑰類型：不對稱)。只有當資料表中有非對稱 KMS 金鑰時，才會顯示 **Asymmetric** (非對稱) 選項。

**篩選多區域金鑰**  
若只要顯示多區域金鑰，請在 **Customer managed keys** (客戶受管金鑰) 頁面上，選擇篩選條件方塊、選擇 **Regionality** (區域性)，然後選擇 **Regionality: Multi-Region** (區域性：多區域)。**Multi-Region** (多區域) 選項僅當資料表中有多區域金鑰時才會顯示。

**篩選標籤**  
若只要顯示具有特定標籤的 KMS 金鑰，請選擇篩選方塊、選擇標籤索引鍵，然後從實際標籤值中選擇。您也可以輸入全部或部分的標籤值。  
產生的資料表會顯示具有所選標籤的所有 KMS 金鑰。但不會顯示標籤。若要查看標籤，請選擇 KMS 金鑰的金鑰 ID 或別名，然後在其詳細資訊頁面上選擇 **Tags** (標籤) 索引標籤。索引標籤會顯示在 **General Configuration** (一般組態) 區段下。  
此篩選條件需要標籤索引鍵和標籤值。只輸入標籤索引鍵或只輸入其值，就無法找到 KMS 金鑰。若要依標籤索引鍵或值的全部或部分篩選標籤，請使用 [ListResourceTags](https://docs.aws.amazon.com/kms/latest/APIReference/API_ListResourceTags.html) 操作來取得標記的 KMS 金鑰，然後使用程式設計語言的篩選功能。

**依文字篩選**  
若要搜尋文字，請在篩選條件方塊中輸入全部或部分的別名、金鑰 ID、金鑰類型或標籤索引鍵。(選取標籤索引鍵後，您可以搜尋標籤值)。在您做出選擇之前，您將會看到結果的預覽。  
例如，若要顯示在其標籤索引鍵中具有 `test` 的 KMS 金鑰或具有可篩選屬性的 KMS 金鑰，請輸入在篩選條件方塊中輸入 `test`。預覽會顯示篩選條件會選取的 KMS 金鑰。在此案例中，`test` 只會出現在 **Alias** (別名) 屬性中。

## 自訂您的 KMS 金鑰資料表
<a name="console-customize-tables"></a>

您可以自訂出現在 和 中**AWS 受管金鑰****客戶受管金鑰**頁面上的資料表 AWS 管理主控台 ，以符合您的需求。您可以選擇資料表欄、每個頁面上 AWS KMS keys 的 數目 (**頁面大小**)，以及文字包裝。您選擇的組態會在您確認時儲存，並會在您開啟頁面時重新套用。

**若要自訂您的 KMS 金鑰資料表**

1. 在 **AWS 受管金鑰** 或 **Customer managed keys** (客戶受管金鑰) 頁面上，選擇位於頁面右上角的設定圖示 (![\[Gear or cog icon representing settings or configuration options.\]](http://docs.aws.amazon.com/zh_tw/kms/latest/developerguide/images/console-icon-settings-new.png))。

1. 在 **Preferences (偏好設定)** 頁面上，選擇您偏好的設定，然後選擇 **Confirm (確認)**。

請考慮使用 **Page size** (頁面大小) 設定來增加每個頁面上顯示的 KMS 金鑰數量，特別是如果您通常使用容易捲動的裝置的話。

您顯示的資料資料行可能會因資料表、您的任務角色和帳戶及區域中的 KMS 金鑰類型而有所不同。下表提供了一些建議的組態。如需資料行的說明，請參閱 [使用 AWS KMS 主控台](finding-keys.md#viewing-console-details)。

### 建議的 KMS 金鑰資料表組態
<a name="configure-console"></a>

您可以自訂 KMS 金鑰資料表中顯示的欄位，以顯示您需要的 KMS 金鑰相關資訊。

**AWS 受管金鑰**  
根據預設，**AWS 受管金鑰** 資料表會顯示 **Aliases** (別名)、**Key ID** (金鑰 ID) 和 **Status** (狀態) 資料欄。這些資料行適合大多數的使用案例。

**對稱加密 KMS 金鑰**  
如果只搭配 AWS KMS產生的金鑰資料使用對稱加密 KMS 金鑰，**Aliases** (別名)、**Key ID** (金鑰 ID)、**Status** (狀態) 和 **Creation date** (建立日期) 資料欄可能最為有用。

**非對稱 KMS 金鑰**  
如果使用非對稱 KMS 金鑰，則除了 **Aliases** (別名)、**Key ID** (金鑰 ID) 和 **Status** (狀態) 資料欄外，請考慮新增 **Key type** (金鑰類型)、**Key spec** (金鑰規格) 和 **Key usage** (金鑰使用情形) 資料欄。這些資料行會顯示 KMS 金鑰是對稱還是非對稱、金鑰材料的類型，以及 KMS 金鑰可用於加密還是簽署。

**HMAC KMS 金鑰**  
如果使用 HMAC KMS 金鑰，則除了 **Aliases** (別名)、**Key ID** (金鑰 ID) 和 **Status** (狀態) 資料欄外，還可以考慮新增 **Key spec** (金鑰規格) 和 **Key usage** (金鑰用途) 資料欄。這些資料欄會顯示 KMS 金鑰是否為 HMAC 金鑰。由於您無法依金鑰規格或金鑰用量排序 KMS 金鑰，請使用別名和標籤來識別 HMAC 金鑰，然後使用 AWS KMS 主控台的[篩選功能](#viewing-console-filter)來依別名或標籤進行篩選。

**匯入的金鑰資料**  
如果您的 KMS 金鑰具有[匯入的金鑰材料](importing-keys.md)，請考慮新增 **Origin** (來源)和 **Expiration date** (過期日期) 資料欄。這些資料欄會顯示 KMS 金鑰中的金鑰材料是否由 匯入或產生， AWS KMS 以及金鑰材料何時過期，如果有的話。**Creation date** (建立日期) 欄位會顯示建立 KMS 金鑰的日期 (沒有金鑰材料時)。其不會反映任何金鑰材料的特性。

**自訂金鑰存放區中的金鑰**  
如果您在[自訂金鑰存放區](key-store-overview.md#custom-key-store-overview)中擁有 KMS 金鑰，則請考慮新增 **Origin** (來源) 和 **Custom key store ID** (自訂金鑰存放區 ID) 資料欄。這些資料欄會顯示 KMS 金鑰位於自訂金鑰存放區中、顯示自訂金鑰存放區類型，並識別自訂金鑰存放區。

**多區域金鑰**  
如果您擁有[多區域金鑰](multi-region-keys-overview.md)，請考慮新增 **Regionality** (區域性) 資料欄。這會顯示 KMS 金鑰是否為單一區域金鑰、[多區域主要金鑰](multi-region-keys-overview.md#mrk-primary-key)，或[多區域複本金鑰](multi-region-keys-overview.md#mrk-replica-key)。