如何在多个 AWS 账户之间共享我的 AWS KMS 密钥？

解决方法

要与其他账户共享 AWS KMS 密钥，您必须向辅助账户授予以下权限：

• 在拥有该密钥的账户中，添加使用 AWS KMS 密钥策略的权限。有关详细信息和密钥策略语句示例，请参阅在本地账户中添加密钥策略语句。
• 在辅助账户中附加 AWS Identity and Access Management (IAM) 策略权限以授予使用 AWS KMS 密钥的权限。

您还可以使用自动监控工具来监控您的 AWS KMS 密钥。

**注意：**如果您与非您所有的账户共享资源，最佳做法是授予访问资源的最低权限。

相关信息

允许用户使用特定的 AWS KMS 密钥进行加密和解密

使用 AWS KMS 在账户之间更安全地共享自定义加密密钥