KMSキーの利用主体を限定する

監視・設定・復旧・運用で登場する用語の役割を整理する。

KMS key policy

KMSキーに直接付け、どのプリンシパルがキーを管理・利用できるかを定義するリソースポリシー。

暗号化・復号

平文を暗号文へ変換し、許可された主体が元へ戻す暗号操作。

IAMロール

AWSサービスやアプリケーションへ一時的な権限を付与するアイデンティティ。