


 Resolução
----------



 Para conceder acesso a outra conta a uma chave do KMS, crie uma política do IAM na conta secundária que conceda acesso para usar a chave do KMS. Para obter instruções, consulte [Permissão aos usuários de outras contas para usar uma chave do KMS](https://docs.aws.amazon.com/kms/latest/developerguide/key-policy-modifying-external-accounts.html).


Você também pode usar as[ferramentas de monitoramento automatizadas](https://docs.aws.amazon.com/kms/latest/developerguide/monitoring-overview.html#monitoring-tools) para monitorar as chaves KMS.


**Observação:** é uma prática recomendada [conceder acesso de menor privilégio](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege) aos seus recursos, especialmente ao compartilhá-los com contas que você não possui.





---




 Informações relacionadas
-------------------------



[Permissão a um usuário para criptografar e descriptografar com chaves KMS específicas](https://docs.aws.amazon.com/kms/latest/developerguide/customer-managed-policies.html#iam-policy-example-encrypt-decrypt-specific-cmks)


[Compartilhamento de chaves de criptografia personalizadas com mais segurança entre contas usando o AWS Key Management Service](https://blogs.aws.amazon.com/security/post/Tx2N2SRHXSNEX91/Share-Custom-Encryption-Keys-More-Securely-Between-Accounts-by-Using-AWS-Key-Man)







Quero conceder com segurança acesso à minha chave do AWS KMS para outra conta da AWS, para que ela possa ser usada para criptografar e descriptografar dados nessa conta. Qual é a melhor maneira de compartilhar minha chave KMS?

Compartilhamento de chaves do KMS entre contas da AWS

Como compartilho minhas chaves AWS KMS através de várias contas AWS?

Segurança, identidade e conformidade

Como compartilho um snapshot criptografado do Amazon Aurora com outra conta?

Como posso compartilhar um snapshot de banco de dados criptografado do Amazon RDS com outra conta?

Como verifico as assinaturas geradas pelas chaves assimétricas do AWS KMS?

Por que usuários de várias contas recebem erros de acesso negado quando tentam acessar meus objetos do S3 que eu criptografei com uma chave gerenciada pelo cliente do AWS KMS?

Como compartilho minhas chaves AWS KMS através de várias contas AWS?

Resolução

Informações relacionadas

Vídeos relacionados

Conteúdo relevante