建立 的VPC端點 AWS KMS - AWS Key Management Service

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 的VPC端點 AWS KMS

您可以使用 Amazon AWS KMS VPC主控台或 Amazon VPC 建立 的VPC端點API。請依照程序使用下列其中一個值建立介面端點。

  • 若要建立 的VPC端點 AWS KMS，請使用下列服務名稱：

    com.amazonaws.region.kms

    例如，在美國西部 (奧勒岡) 區域 (us-west-2），服務名稱為：

    com.amazonaws.us-west-2.kms

  • 若要建立連線至VPC端點 AWS KMS FIPS 的端點，請使用下列服務名稱：

    com.amazonaws.region.kms-fips

    例如，在美國西部 (奧勒岡) 區域 (us-west-2），服務名稱為：

    com.amazonaws.us-west-2.kms-fips

若要更輕鬆地使用VPC端點，您可以為VPC端點啟用私有DNS名稱。如果您選取啟用DNS名稱選項，標準 AWS KMS DNS主機名稱會解析為您的VPC端點。例如， https://kms.us-west-2.amazonaws.com會解析為連線至服務名稱 的VPC端點com.amazonaws.us-west-2.kms。

此選項可讓您更輕鬆地使用VPC端點。和 預設 AWS SDKs AWS CLI 使用標準 AWS KMS DNS主機名稱，因此您不需要在應用程式和命令URL中指定VPC端點。

如需詳細資訊，請參閱《AWS PrivateLink 指南》中的透過介面端點存取服務。