AWS Secrets Manager および アクセス許可を設定する

シークレットをカスタマーマネージド AWS KMS キーで暗号化するには

シークレットとその暗号化キーにアクセスするためのアクセス許可を Amazon Managed Service for Prometheus に付与する必要があります。

1. シークレットリソースポリシー: Secrets Manager コンソールでシークレットを開きます。

   1. リソースのアクセス許可を選択します。

   2. [アクセス許可の編集] を選択します。

   3. 次のポリシーステートメントを追加します。ステートメントで、強調表示された値を特定の値に置き換えます。

      {
        "Effect": "Allow",
        "Principal": {
          "Service": "aps.amazonaws.com"
        },
        "Action": "secretsmanager:GetSecretValue",
        "Resource": "*",
        "Condition": {
          "ArnEquals": {
            "aws:SourceArn": "arn:aws:aps:aws-region:123456789012:workspace/WORKSPACE_ID"
          },
          "StringEquals": {
            "aws:SourceAccount": "123456789012"
          }
        }
      }
      

   4. [保存] を選択します。

2. KMS キーポリシー: AWS KMS コンソールで AWS KMS キーを開きます。

   1. キーポリシーを選択します。

   2. [編集] を選択します。

   3. 次のポリシーステートメントを追加します。ステートメントで、強調表示された値を特定の値に置き換えます。

      {
        "Effect": "Allow",
        "Principal": {
          "Service": "aps.amazonaws.com"
        },
        "Action": "kms:Decrypt",
        "Resource": "*",
        "Condition": {
          "ArnEquals": {
            "aws:SourceArn": "arn:aws:aps:aws-region:123456789012:workspace/WORKSPACE_ID"
          },
          "StringEquals": {
            "aws:SourceAccount": "123456789012"
          }
        }
      }
      

   4. [保存] を選択します。