Kundenseitig verwaltete Schlüssel

Documentation Index

Fetch the complete documentation index at: https://docs.devin.ai/llms.txt

Use this file to discover all available pages before exploring further.

1. Ihr AWS-KMS-Schlüssel wird für die serverseitige Verschlüsselung aller Daten verwendet, die in diese S3-Buckets geschrieben werden.
2. Die Cognition-Infrastruktur verwendet den Schlüssel, um Daten beim Schreiben zu verschlüsseln und beim Lesen zu entschlüsseln.
3. Der Schlüssel bleibt in Ihrem Besitz und in Ihrem eigenen AWS-Konto, sodass Sie seinen Lebenszyklus unabhängig verwalten können.

• Ein Enterprise Dedicated-Deployment mit Cognition (CMK muss bei der erstmaligen Bereitstellung konfiguriert werden)
• Einen AWS-KMS-Schlüssel in derselben AWS-Region wie Ihre Devin-Bereitstellung
• Die erforderlichen Berechtigungen, um Ihre KMS-Schlüsselrichtlinie zu ändern

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "arn:aws:iam::272506498303:root",
                    "arn:aws:iam::063509147090:root"
                ]
            },
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
                "kms:ReEncrypt*",
                "kms:GenerateDataKey*",
                "kms:DescribeKey"
            ],
            "Resource": "*"
        }
    ]
}

# Rufen Sie zunächst Ihre aktuelle Schlüsselrichtlinie ab
aws kms get-key-policy \
    --key-id <your-key-id> \
    --policy-name default \
    --output text > key-policy.json

# Bearbeiten Sie key-policy.json, um die obige Anweisung hinzuzufügen,
# und übernehmen Sie anschließend die aktualisierte Richtlinie
aws kms put-key-policy \
    --key-id <your-key-id> \
    --policy-name default \
    --policy file://key-policy.json

arn:aws:kms:<region>:<your-account-id>:key/<key-id>