AWS Lambda的KMS解密权限
我无法解决问题，而且文件也没有什么帮助。
我有一个lambda需要使用KMS解密一个值。我正在使用sam部署我的lambda。最初我尝试添加策略声明
- Effect: Allow
Action:
- kms:Decrypt
Resource:
- 'arn:aws:kms:us-west-2:<account>:key/<key>'
{"errorType":"AccessDeniedException","errorMessage":"The ciphertext refers to a customer master key that does not exist, does not exist in this region, or you are not allowed to access.","code":"AccessDeniedException","message":"The ciphertext refers to a customer master key that does not exist, does not exist in this region, or you are not allowed to access."
共有1个答案
- 检查lambda函数是否在键所在的同一区域上运行。
- 可以检查策略的语法吗？它应该与下面的示例类似:
Policies:
- KMSDecryptPolicy:
KeyId: 'arn:aws:kms:us-west-2:<account>:key/<key>'
-
decrypt方法中没有提供KMS密钥。这是否意味着KMS密钥在cyphertext Blob中被加密了？如果是... 如何授予解密加密密文Blob的权限？ 如果要解密AWS服务中的值，是否创建IAM角色来执行此操作，并配置KMS密钥以允许该角色进行解密？
-
我无法解密从S3存储桶收到的消息。它们用KMS密钥加密。我使用Node和Typescript。 我已经尝试了一些东西，但并不能使它工作。查看此链接：https://github.com/gilt/node-s3-encryption-client/issues/3和https://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/SES.html 我的
-
场景：我们的一个脚本使用boto3 kms api使用kms加密和解密来放置和获取SSM参数。SSM param put工作非常好，并且在EC2 SSM param存储中使用安全字符串添加参数（解密为true）。我们所面临的问题是当解密为真时尝试获取SSM参数值。运行此脚本的相应lambda代码在尝试运行以下boto3脚本时（在运行get_ssm_parameters_by_path时）抛出以下错
-
我正在从https://docs.AWS.amazon.com/cli/latest/reference/kms/encrypt.html和https://docs.AWS.amazon.com/cli/latest/reference/kms/decrypt.html读取AWS加密cli文档。我发现我可以在不创建数据密钥的情况下加密/解密。当我阅读https://docs.aws.amazon.
-
我正在尝试使用作为一个具有加密功能的文件系统。 我成功地实现了在AWS S3服务器上使用加密密钥（服务器端加密）上传文件。请找到以下工作代码： 对于加密： 代码：InvalidArgument 消息：使用AWS KMS托管密钥指定服务器端加密的请求需要AWS签名版本4。 使用KMS密钥读取对象： 这样做对吗？有什么建议吗？请帮帮忙。
-
在使用Cloudformation创建新的KMS密钥时，我在“Status Reason”列中看到以下消息： 没有IAM权限处理AWS：：KMS：：Key资源上的标记