我正在尝试将KMS别名与lambda链接,但是当在kms_key_arn中为资源指定别名的arn时: aws_lambda_function
我收到以下错误:
InvalidParameterValueException:Lambda无法配置对环境变量的访问,因为KMS密钥对于CreateGrant无效。请检查您的KMS密钥设置。 KMS异常:InvalidArnException KMS消息:此操作不支持密钥别名。
我不想将其与kms本身链接起来。最好使用别名。
有人可以帮忙吗
只需添加一下就可以了,它位于AWS KMS密钥中以静态加密。 理想情况下,我希望它成为复选框下选项的一部分: 使助手在传输过程中进行加密