コンソールでトークンボールトの KMS キーを設定する
KMS キー設定は、トークンボールトが保管中のデータを暗号化する方法を決定します。 AWS 所有キーまたはカスタマーマネージドキー (アカウントに格納され、KMS で管理) AWS を選択できます。
トークンボールトの AWS KMS 暗号化を設定するには
-
AgentCore Identity
コンソールを開きます。 -
KMS キー (トークンボールト) セクションで、編集 を選択します。
-
KMS キー選択セクションでは、トークンボールトはデフォルトで、トークンボールトレベルで が AWS 所有および管理するキーで暗号化されます。別のキーを選択するには、暗号化設定をカスタマイズします。
-
AWS 所有キー (デフォルト) : チェックボックスはオフのままにします。KMS キーは によって所有および管理されます AWS。
-
カスタマーマネージドキー : チェックボックスを選択し、KMS キー ARN を指定します。キーはアカウントに保存され、 AWS Key Management Service (AWS KMS) によって管理されます。
-
-
変更を保存を選択して、トークンボールトの KMS キー設定を更新します。
-
暗号化タイプを確認するには、AgentCore Identity コンソールで KMS キー (トークンボールト) の詳細を確認します。
