As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWS políticas gerenciadas para AWS Key Management Service

Uma política AWS gerenciada é uma política autônoma criada e administrada por AWS. AWS as políticas gerenciadas são projetadas para fornecer permissões para muitos casos de uso comuns, para que você possa começar a atribuir permissões a usuários, grupos e funções.

Lembre-se de que as políticas AWS gerenciadas podem não conceder permissões de privilégio mínimo para seus casos de uso específicos porque elas estão disponíveis para uso de todos os AWS clientes. Recomenda-se que as permissões sejam ainda mais reduzidas, definindo políticas gerenciadas pelo cliente da  específicas para os casos de uso.

Você não pode alterar as permissões definidas nas políticas AWS gerenciadas. Se AWS atualizar as permissões definidas em uma política AWS gerenciada, a atualização afetará todas as identidades principais (usuários, grupos e funções) às quais a política está anexada. AWS é mais provável que atualize uma política AWS gerenciada quando uma nova AWS service (Serviço da AWS) é lançada ou novas API operações são disponibilizadas para os serviços existentes.

Para obter mais informações, consulte políticas gerenciadas AWS no Guia do Usuário IAM.

AWS política gerenciada: AWSKeyManagementServicePowerUser

É possível anexar a política AWSKeyManagementServicePowerUser às suas identidades do IAM.

Você pode usar a política AWSKeyManagementServicePowerUser gerenciada para conceder aos IAM diretores da sua conta as permissões de um usuário avançado. Usuários avançados podem criar KMS chaves, usar e gerenciar as KMS chaves que eles criam e visualizar todas as KMS chaves e IAM identidades. Os diretores que têm a política AWSKeyManagementServicePowerUser gerenciada também podem obter permissões de outras fontes, incluindo políticas importantes, outras IAM políticas e subsídios.

AWSKeyManagementServicePowerUseré uma IAM política AWS gerenciada. Para obter mais informações sobre políticas AWS gerenciadas, consulte políticas AWS gerenciadas no Guia IAM do usuário.

A IAM política AWSKeyManagementServicePowerUsergerenciada inclui as seguintes permissões.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kms:CreateAlias",
                "kms:CreateKey",
                "kms:DeleteAlias",
                "kms:Describe*",
                "kms:GenerateRandom",
                "kms:Get*",
                "kms:List*",
                "kms:TagResource",
                "kms:UntagResource",
                "iam:ListGroups",
                "iam:ListRoles",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

AWS política gerenciada: AWSServiceRoleForKeyManagementServiceCustomKeyStores

Não é possível anexar AWSServiceRoleForKeyManagementServiceCustomKeyStores às entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que dá AWS KMS permissão para visualizar os AWS CloudHSM clusters associados ao seu armazenamento de AWS CloudHSM chaves e criar a rede para oferecer suporte a uma conexão entre seu armazenamento de chaves personalizado e seu AWS CloudHSM cluster. Para obter mais informações, consulte Autorização AWS KMS para gerenciar recursos AWS CloudHSM da Amazon EC2.

AWS política gerenciada: AWSServiceRoleForKeyManagementServiceMultiRegionKeys

Não é possível anexar AWSServiceRoleForKeyManagementServiceMultiRegionKeys às entidades do IAM. Essa política está vinculada a uma função vinculada ao serviço que dá AWS KMS permissão para sincronizar quaisquer alterações no material de chaves de uma chave primária multirregional com suas chaves de réplica. Para obter mais informações, consulte Autorizando a sincronização AWS KMS de chaves multirregionais.

AWS KMS atualizações nas políticas AWS gerenciadas

Veja detalhes sobre as atualizações das políticas AWS gerenciadas AWS KMS desde que esse serviço começou a rastrear essas alterações. Para receber alertas automáticos sobre alterações nessa página, assine o RSS feed na AWS KMS Histórico de documentos página.