¿Cómo puedo tener solo ciertos usuarios que puedan descifrar con una sola clave en particular?

¿Cómo puedo tener solo ciertos usuarios que puedan descifrar con una sola clave en particular?

Es sencillo cómo crear/reutilizar un rol que pueda descifrar usando cualquier clave y asignarlo a un usuario o grupo desde la consola de IAM. ¿Pero qué pasa si quiero que un usuario de grupos tenga el rol de una de las claves?

Respuesta1

La interfaz de usuario es un poco difícil de encontrar y usar, pero esta funcionalidad se esconde en la sección PANEL DE INFORMACIÓN de KMS, simplemente seleccione la clave que desee primero. Vea la captura de pantalla adjunta:

ingrese la descripción de la imagen aquí

información relacionada