Amazon S3において、オブジェクトの機密性を高めるために「サーバーサイド暗号化 (SSE-KMS)」を使用している。この際、S3バケットへのアクセス権があってもKMSキーの使用権限がないユーザーがGetObjectした場合の動作はどれか。

SSE-KMSでは、S3の権限に加えてKMSキーの「kms:Decrypt」権限が必要であり、欠落すると復号に失敗する。

関連記事

関連記事はありません。