本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
查看 HMAC KMS 密钥
您可以在 Amazon KMS 控制台中或使用 DescribeKey API 查看 HMAC KMS 密钥。您可以在Amazon CloudTrail日志和亚马逊 CloudWatch中监控 HMAC KMS 密钥的使用情况。有关查看 KMS 密钥的基本说明,请参阅 查看密钥。
您可以按以 HMAC
开头的密钥规范或其密钥用法(始终为Generate and verify MAC(GENERATE_VERIFY_MAC
)生成和验证 MAC)区分 HMAC KMS 密钥与其他类型的 KMS 密钥。
HMAC KMS 密钥包含在 Amazon KMS 控制台的 Customer managed keys(客户托管密钥)页面上的表中。但是,您无法按密钥规范或密钥用法对 KMS 密钥进行排序或筛选。为了更轻松地查找 HMAC 密钥,为其分配独特的别名或标签。然后,您可以按别名或标签进行排序或筛选。
在 HMAC KMS 密钥的 密钥详细信息页面中,您可以在 Cryptographic configuration(加密配置)选项卡上找到其配置详细信息。