KMSとSQSの鍵権限 - Qiita

はじめに KMSの権限管理、およびKMSとSQSの権限の関係がややこしかったので整理のために書きます。 主に自分の整理のために書きます。誰かのためにもなると良いなと思います。 なお、私はバックエンドを専門としています。普段terraformをゴリゴリ書いてたりはするのですが、まだ半人前なので内容についての責任は持てませんのでご容赦ください。 とはいえ、AWSのドキュメントを整理しているだけなので誤りはないかとは思いますが。 KMS KMSのドキュメントから引用しつつ、整理します。 Key policies are the primary way to control access to KMS keys. Every KMS key must have exactly one key policy. KMSの鍵は主にキーポリシー側で制御することが望まれ、常に1つの鍵が紐づきます。 これはA