Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Customer-managed kunci (opsional)
Resilience Hub generasi berikutnya mendukung AWS KMS kunci yang dikelola pelanggan (CMKs) untuk mengenkripsi data Anda. Untuk menggunakan CMK, pastikan kebijakan IAM Anda menyertakan izin berikut: AWS KMS
-
kms:DescribeKey -
kms:GenerateDataKey -
kms:Encrypt -
kms:Decrypt
Untuk penilaian terjadwal atau jangka panjang, termasuk kms:CreateGrant juga.
Tidak ada perubahan pada peran pemanggil yang diperlukan untuk enkripsi CMK. Resilience Hub generasi berikutnya menggunakan identitas pemanggil Anda untuk operasi sinkron dan AWS KMS hibah untuk operasi asinkron.
