Conceder permisos para crear una clave de KMS - AWS CloudTrail

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Conceder permisos para crear una clave de KMS

Puede conceder a los usuarios permiso para crear una AWS KMS key con la AWSKeyManagementServicePowerUserpolítica.

Para conceder permiso para crear una clave de KMS

  1. Abra la consola de IAM en https://console.aws.amazon.com/iam/.

  2. Elija el usuario o grupo al que desea conceder permiso.

  3. Elija la pestaña Permisos.

  4. En la lista Agregar permisos, seleccione Asociar políticas.

  5. Busque AWSKeyManagementServicePowerUser, elija la política y después elija Asociar políticas.

    El usuario ahora tiene permiso para crear una clave de KMS. Para obtener más información acerca de la creación de políticas, consulte Creación de políticas de IAM en la Guía del usuario de IAM.