[AWS KMS] AWS CLI로 AWS 고객 관리형 키(CMK) 생성하기 [T]

AWS Console 접속

1) IAM -> Roles
2) EC2에 할당시킨 IAM Roles 선택
3) 해당 IAM Roles 선택 - Add Permissions -> Attach Polices
4) AWSKeyManagement -> Add permissions 부여 완료

 

생성한 EC2내 AWS CLI로 진행합니다.

aws kms create-key #kms key 생성하기

 

해당 KeyID를 복사

aws kms create-alias --alias-name alias/FirstCMK --target-key-id '위 복사한 ID 넣기' #Aliases 생성

 

KMS 콘솔에서 확인하면 생성 완료