翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

カスタマーマネージドキーの作成

対称カスタマーマネージドキーを作成するには AWS Management Console、、、または AWS KMS APIsを使用します。対称カスタマーマネージドキーを作成するには、「 AWS Key Management Service デベロッパーガイド」の「対称カスタマーマネージドキーの作成」の手順に従います。

キーポリシーは、カスタマーマネージドキーへのアクセスを制御します。すべてのカスタマーマネージドキーには、キーポリシーが 1 つだけ必要です。このポリシーには、そのキーを使用できるユーザーとその使用方法を決定するステートメントが含まれています。キーポリシーは、カスタマーマネージドキーの作成時に指定できます。詳細については、「 AWS Key Management Service デベロッパーガイド」の「カスタマーマネージドキーへのアクセスの管理」を参照してください。

AWS KMSAWS HealthScribe の キーポリシー

StartMedicalScribeJob または DataAccessRole ResourceAccessRoleStartMedicalScribeStream リクエストで として指定した IAM ロールと同じアカウントのキーを使用している場合は、キーポリシーを更新する必要はありません。 StartMedicalScribeJob DataAccessRole (文字起こしジョブ用) または ResourceAccessRole (ストリーミング用) として別のアカウントでカスタマーマネージドキーを使用するには、キーポリシーのそれぞれのロールを以下のアクションで信頼する必要があります。

以下は、 AWS HealthScribe ストリーミング用のカスタマーマネージドキーを使用するためのアクセス許可を ResourceAccessRole クロスアカウントに付与するために使用できるキーポリシーの例です。このポリシーを文字起こしジョブに使用するには、DataAccessRole ARN を使用するPrincipalように を更新し、暗号化コンテキストを削除または変更します。

アクセスロールの IAM ポリシーアクセス許可

DataAccessRole または ResourceAccessRole にアタッチされた IAM ポリシーは、カスタマー管理のキーとロールが同じアカウントにあるか異なるアカウントにあるかに関係なく、必要な AWS KMS アクションを実行するためのアクセス許可を付与する必要があります。また、ロールの信頼ポリシーは、ロールを引き受ける権限を AWS HealthScribe に付与する必要があります。

次の IAM ポリシーの例は、 AWS HealthScribe ストリーミングの ResourceAccessRole アクセス許可を付与する方法を示しています。このポリシーを文字起こtranscribe.amazonaws.comしジョブに使用するには、 を transcribe.streaming.amazonaws.comに置き換え、暗号化コンテキストを削除または変更します。

ResourceAccessRole の信頼ポリシーの例を次に示します。DataAccessRole の場合は、 transcribe.streaming.amazonaws.comを に置き換えますtranscribe.amazonaws.com。

ポリシーでのアクセス許可の指定またはキーアクセスのトラブルシューティングの詳細については、「 AWS Key Management Service デベロッパーガイド」を参照してください。 https://docs.aws.amazon.com/kms/latest/developerguide/policy-evaluation.html#example-no-iam