Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengelola CMK menggunakan Konsol Manajemen AWS
<a name="manage-cmk-console"></a>

Topik ini menjelaskan cara membuat dan memperbarui KMS Anda CMKs menggunakan. Konsol Manajemen AWS Untuk mengikuti prosedur yang dijelaskan dalam topik ini, Anda harus memiliki izin untuk mengelola kunci KMS dan aplikasi Amazon MSF. Prosedur dalam topik ini menggunakan kebijakan kunci permisif, yang hanya untuk tujuan demonstrasi dan pengujian. Kami **tidak menyarankan** menggunakan kebijakan kunci permisif seperti itu untuk beban kerja produksi. Untuk beban kerja produksi, Anda dapat menggunakan konsol, tetapi dalam skenario kehidupan nyata, peran, izin, dan alur kerja diisolasi.

Sebelum Anda mulai, buat kunci KMS. Untuk informasi tentang membuat kunci KMS, lihat [Membuat kunci KMS di Panduan AWS Key Management Service](https://docs.aws.amazon.com/kms/latest/developerguide/create-keys.html) *Pengembang*.

## Buat dan tetapkan kunci KMS
<a name="create-assign-cmks-console"></a>

1. Masuk ke Konsol Manajemen AWS, dan buka konsol Amazon MSF di /flink. https://console.aws.amazon.com

1. Pada halaman **aplikasi Streaming**, pilih **Buat aplikasi streaming**.

1. Untuk **versi Apache Flink**, pastikan Anda memilih **Apache** Flink 1.20.

1. Untuk **Enkripsi**, pilih **Gunakan kunci yang dikelola pelanggan**.

1. Jika Anda tidak memiliki kunci KMS, pilih **Buat AWS KMS key**, dan buat kunci KMS. Untuk informasi tentang cara membuat kunci, lihat [Menggunakan AWS KMS konsol di](https://docs.aws.amazon.com/kms/latest/developerguide/create-symmetric-cmk.html) *Panduan AWS Key Management Service Pengembang*.

1. Jika Anda tidak memiliki kunci KMS, pilih **Buat AWS KMS key**, dan buat kunci KMS. Untuk informasi tentang cara membuat kunci menggunakan konsol, lihat [Membuat kunci KMS enkripsi simetris](https://docs.aws.amazon.com/kms/latest/developerguide/create-symmetric-cmk.html).

1. Pilih kunci di pemilih yang ingin Anda gunakan. Ingat hanya kunci dengan status **Diaktifkan** yang diizinkan.

## Perbarui aplikasi yang ada untuk menggunakan CMK
<a name="update-existing-cmk-console"></a>

1. Masuk ke Konsol Manajemen AWS, dan buka konsol Amazon MSF di /flink. https://console.aws.amazon.com

1. Pada halaman **aplikasi Streaming**, pilih aplikasi dengan Flink versi 1.20.

1. Pilih **Konfigurasikan**

1. Untuk **Enkripsi**, pilih **Gunakan kunci yang dikelola pelanggan**.

1. Jika Anda tidak memiliki kunci KMS, pilih **Buat AWS KMS key**, dan buat kunci KMS. Untuk informasi tentang cara membuat kunci menggunakan konsol, lihat [Membuat kunci KMS enkripsi simetris](https://docs.aws.amazon.com/kms/latest/developerguide/create-symmetric-cmk.html).

1. Pilih kunci di pemilih yang ingin Anda gunakan. Ingat hanya kunci dengan status **Diaktifkan** yang diizinkan.

## Beralih dari CMK ke Kunci milik AWS
<a name="revert-cmk-to-aok-console"></a>

1. Masuk ke Konsol Manajemen AWS, dan buka konsol Amazon MSF di /flink. https://console.aws.amazon.com

1. Pada halaman **aplikasi Streaming**, pilih aplikasi dengan Flink versi 1.20.

1. Pilih **Konfigurasikan**

1. Untuk **Enkripsi**, pilih **Gunakan Kunci milik AWS**.