Key Management Service のシナリオ

印刷する
共有
PDF

Article Summary

Share feedback

Thanks for sharing your feedback!

Classic/VPC環境で利用できます。

NAVERクラウドプラットフォームの Key Management Serviceでは、キーの作成、運用、管理を簡単に行えます。使い方は、Key Management Service を開始すると Key Management Service を使用するで確認できますが、Key Management Serviceの使用シナリオを先にチェックすることをお勧めします。使用シナリオを学習して使用方法を確認すれば、より円滑に Key Management Serviceを活用できます。Key Management Serviceを使用する全手順と各手順の説明は、次の通りです。

1. 使用権限設定
 2. キー作成
 3. キー管理
 4. API呼び出し
 5. キー削除

Key Management Serviceを利用する全シナリオは、キーのライフサイクルと密接に関連しています。キーのライフサイクルの詳細内容と使用する用語についての説明は、Key Management Service を使用すると Key Management Service の用語をご参照ください。

1. 使用権限設定

参考

2023年11月23日を基準に Key Management Serviceで独自で提供していたキー権限管理機能は Sub Accountを使った詳細権限管理を通じて行うように変更されます。従来利用していた ロールベースキー権限は同じレベルのポリシーにマイグレーション され、これについての詳細は、Key Management Service の権限管理ガイドをご参照ください。

キーを使用するための使用権限を設定します。Key Management Serviceのキーの使用権限は、NAVERクラウドプラットフォームの Sub Accountで発行した「サブアカウント」に「ポリシー」を追加して定義します。そのため、先に Sub Accountを利用して、ユーザーメインアカウントの他にサブアカウントを作成します。

参考

Sub Accountは、ご利用の申し込みの際に別途料金が発生しない無料サービスです。Sub Accountの紹介と料金プランの詳細は、NAVERクラウドプラットフォームポータルのサービス > Management & Governance > Sub Accountメニューをご参照ください。

Key Management Serviceを円滑に使用するには、機能実行に要求される権限が必要です。Key Management Serviceの権限は NAVERクラウドプラットフォームの Sub Accountを利用して管理でき、予め定義された マネージド(System Managed)ポリシー と必要な権限を直接選択して定義する ユーザー定義(User Created)ポリシー として使用できます。Key Management Serviceを安全に使用するには、サービス利用に必要な権限を最低限で構成して管理することが望ましいです。権限管理に参照できるご利用ガイドは、次の通りです。