查找别名和别名 ARN - Amazon Key Management Service
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

查找别名和别名 ARN

别名是一个友好名称Amazon KMS 客户主键(厘米). 您可以在此处找到别名别名 ARN中的Amazon KMS控制台或Amazon KMSAPI。

有关 Amazon KMS 支持的 CMK 标识符的详细信息,请参阅密钥标识符 (KeyId)。有关查找密钥 ID 和密钥 ARN 的帮助,请参阅。查找密钥 ID 和 ARN

查找别名和别名 ARN (控制台)

这些区域有:Amazon KMS控制台显示了与 CMK 关联的别名。

  1. 打开Amazon KMS控制台位于https://console.aws.amazon.com/kms

  2. 若要更改Amazon区域中,使用页面右上角的 Region selector (区域选择器)。

  3. 要查看您账户中自己所创建和管理的密钥,请在导航窗格中选择 Customer managed keys (客户托管密钥). 要查看您帐户中的密钥Amazon为您创建和管理,请在导航窗格中选择Amazon托管密钥

  4. 这些区域有:别名列显示每个 CMK 的别名。如果 CMK 没有别名,则使用短划线 (-) 会出现在别名column.

    如果 CMK 有多个别名,则别名列中还有一个别名摘要,例如(+n更多)。例如,以下 CMK 有两个别名,其中一个是master-key-test

    要查找 CMK 的所有别名和别名 ARN,请使用别名选项卡。

    • 要直接转到别名选项卡上的别名列中,选择别名摘要 (+n更多)。仅当 CMK 具有多个别名时,才会显示别名摘要。

    • 或者,选择 CMK 的别名或密钥 ID(打开 CMK 的详细信息页面),然后选择别名选项卡。这些选项卡位于常规配置部分。

  5. 这些区域有:别名选项卡显示 CMK 的所有别名和别名 ARN。您也可以在此选项卡中为 CMK 创建和删除别名。

查找别名和别名 ARN ()Amazon KMSAPI)

要查找客户主密钥 (CMK) 的别名别名 ARN,请使用 ListAliases 操作。有关使用多种编程语言的示例,请参阅列出别名获取别名和 ARN GET 标签

默认情况下,响应包括账户和区域中每个别名的别名和别名 ARN。要仅获取特定 CMK 的别名,请使用 KeyId 参数。

例如,以下命令仅获取带有密钥 ID 1234abcd-12ab-34cd-56ef-1234567890ab 的示例 CMK 的别名。

$ aws kms list-aliases --key-id 1234abcd-12ab-34cd-56ef-1234567890ab { "Aliases": [ { "AliasName": "alias/test-key", "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/test-key", "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab", "CreationDate": 1593622000.191, "LastUpdatedDate": 1593622000.191 }, { "AliasName": "alias/project-key", "AliasArn": "arn:aws:kms:us-west-2:111122223333:alias/project-key", "TargetKeyId": "1234abcd-12ab-34cd-56ef-1234567890ab" "CreationDate": 1516435200.399, "LastUpdatedDate": 1516435200.399 } ] }