我已经创建了用于加密/解密的AWS KMS密钥。已提供对可以加密/解密的特定对象的访问。我通常将这个角色附加到我的lambda上,以便执行加密/解密。无论我如何在本地运行代码,它都失败了,因为KMS密钥似乎不是授权该操作的关联角色。有没有办法使用为本地开发生成的KMS密钥?
发布于 2019-01-17 03:47:27
我们建议您的开发堆栈使用与生产堆栈不同的KMS CMK。
至于为什么您的访问被拒绝,John是正确的;这是因为您在本地使用的用户/角色没有使用该密钥的权限。
https://docs.aws.amazon.com/kms/latest/developerguide/control-access-overview.html
https://stackoverflow.com/questions/54207497
复制相似问题