特定のユーザーだけが特定のキーのみで復号化できるようにするにはどうすればよいでしょうか?

Question

任意のキーを使用して復号化できるロールを作成/再利用し、IAM コンソールからユーザーまたはグループに割り当てる方法は簡単です。しかし、グループのユーザーにキーの 1 つに対するロールを持たせたい場合はどうすればよいでしょうか?

Answer 1

UI は見つけにくく、使いにくいですが、この機能は KMS の INFO PANEL セクションに隠れています。まず必要なキーを選択するだけです。添付の​​スクリーンショットを参照してください。