KMS キー | 作成 (レビューが必要）

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-2epp05svrlwod" --change-type-version "3.0" --title "TITLE" --execution-parameters "{\"KeyDescription\": \"Example description\", \"KeyPermissions\": \"key permissions\", \"Operation\": \"Create\"}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、CreateKmsKeyParams.json:

   aws amscm get-change-type-version --change-type-id "ct-2epp05svrlwod" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateKmsKeyParams.json

2. CreateKmsKeyParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "Description": "KMS key request",
     "KeyPermissions": {"Id":"key-consolepolicy-3","Version": "2012-10-17",		 	 	 "Statement":[{"Sid":"Allow use of the key","Effect":"Allow","Principal":{"AWS":["arn:aws:iam::111122223333:role/KMSRole"]},"Action":["kms:Encrypt","kms:Decrypt","kms:ReEncrypt*","kms:GenerateDataKey*","kms:DescribeKey"],"Resource":"*"}]},
     "Operation": "Create"
   }

3. RFC テンプレート JSON ファイルをファイルに出力します。この例では、CreateKmsKeyRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > CreateKmsKeyRfc.json

4. CreateKmsKeyRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "3.0",
   "ChangeTypeId":         "ct-2epp05svrlwod",
   "Title":                "KmsKey-Create-RFC"
   }

5. CreateKmsKey Rfc ファイルと CreateKmsKeyParams ファイルを指定して、RFC を作成します。

   aws amscm create-rfc --cli-input-json file://CreateKmsKeyRfc.json  --execution-parameters file://CreateKmsKeyParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。