本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
建立和使用使用者產生的KMS金鑰
本節說明如何建立和使用您自己的KMS金鑰,而不是使用 Amazon Kinesis 管理的主金鑰。
建立使用者產生的KMS金鑰
如需建立自己的金鑰的指示,請參閱 AWS Key Management Service 開發人員指南 中的建立金鑰。為帳戶建立金鑰後,Kinesis Data Streams 服務會在KMS主金鑰清單中傳回這些金鑰。
使用使用者產生的KMS金鑰
將正確的許可套用至您的取用者、生產者和管理員之後,您可以在自己的 AWS 帳戶中或其他帳戶中使用自訂KMS金鑰 AWS 。您帳戶中的所有KMS主金鑰都會出現在 的主KMS金鑰清單中 AWS Management Console。
若要使用位於另一個帳戶中的自訂KMS主金鑰,您需要許可才能使用這些金鑰。您還必須在 ARN 的ARN輸入方塊中指定KMS主金鑰的 AWS Management Console。