管理仅用于lambda的对KMS密钥的访问
我有一个用例，其中kms密钥将用于加密和解密数据。如何确保只有特定的lambda才能够使用AWS polices的kms密钥。
我尝试在创建kms键策略时添加Lambda ARN，但看起来它不允许这样做。
我如何实现我的用例？
共有1个答案
以下是步骤：
>
为Lambda创建不附加任何权限的IAM角色。
在创建密钥时，为定义密钥使用权限选择相同的内容。
-
唯一安全的服务器是关闭的。尽管如此，对于服务器访问控制的一个好方法是， 使用经过私钥短语保护的 SSH 密钥的用户帐户， 而不是多个用户使用一个共享账号和一个众所周知的口令。 Puppet 使这种管理变得简单，感谢其内置的 ssh_authorized_key 类型。 将它与上一节讲述的虚拟用户相结合，你可以创建一个包括 user 和 ssh_authorized_key 的 define。 对于
-
我无法解决问题，而且文件也没有什么帮助。 我有一个lambda需要使用KMS解密一个值。我正在使用sam部署我的lambda。最初我尝试添加策略声明
-
decrypt方法中没有提供KMS密钥。这是否意味着KMS密钥在cyphertext Blob中被加密了？如果是... 如何授予解密加密密文Blob的权限？ 如果要解密AWS服务中的值，是否创建IAM角色来执行此操作，并配置KMS密钥以允许该角色进行解密？
-
在 Swarm 集群中管理敏感数据 在动态的、大规模的分布式集群上，管理和分发 密码、证书 等敏感信息是极其重要的工作。传统的密钥分发方式（如密钥放入镜像中，设置环境变量，volume 动态挂载等）都存在着潜在的巨大的安全风险。 Docker 目前已经提供了 secrets 管理功能，用户可以在 Swarm 集群中安全地管理密码、密钥证书等敏感数据，并允许在多个 Docker 容器实例之间共享访问
-
收集密钥 在准备一台主机作为 OSD 或元数据服务器时，你得收集监视器、 OSD 、和 MDS 的初始密钥环，可用下列命令： ceph-deploy gatherkeys {monitor-host} Note 检索密钥时，指定一个包含 Ceph 监视器的主机。 Note 如果建设集群时配置了多个监视器，需确保它们都已启动且在运行。如果监视器没能形成法定人数， ceph-create-keys 就
-
您可以在AWS KMS中创建非对称密钥对（加密/解密）。当前AWS CLI允许访问公钥（https://awscli.amazonaws.com/v2/documentation/api/latest/reference/kms/get-public-key.html） 我无法在Terraform的KMS资源中看到这一点。是我错过了什么还是这只是在最新版本中还没有,