Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Administración del acceso a Amazon Q Developer para la integración de terceros
Para las integraciones de terceros, debes usar la AWS El servicio de administración de claves (KMS) permite gestionar el acceso a Amazon Q Developer en lugar de a las políticas de IAM, que no se basan en la identidad ni en los recursos.
Permiso a los administradores para usar claves administradas por el cliente para actualizar las políticas de roles
En la siguiente política de claves de ejemplo se concede permiso para usar claves administradas por el cliente (CMK) al crear la política de claves en un rol configurado en la consola de KMS. Al configurar la CMK, debe proporcionar la Rol de IAM: ARN, un identificador que utiliza tu integración para llamar a Amazon Q. Si ya has incorporado una integración, como GitLab instancia, debes volver a incorporarla para poder cifrar todos los recursos con CMK.
La clave de condición kms:ViaService limita el uso de una clave de KMS a determinadas solicitudes de servicios de AWS. También se utiliza para denegar permisos para usar una clave de KMS cuando la solicitud proceda de determinados servicios. Con la clave de condición, puede limitar quién puede usar la CMK para cifrar o descifrar contenido. Para obtener más información, consulte km:ViaService en el Guía para desarrolladores de AWS Key Management Service.
Con el contexto de cifrado de KMS, dispone de un conjunto opcional de pares clave-valor que se pueden incluir en las operaciones criptográficas con claves de KMS de cifrado simétrico para mejorar la autorización y la auditabilidad. El contexto de cifrado se puede utilizar para verificar la integridad y la autenticidad de los datos cifrados, controlar el acceso a las claves KMS de cifrado simétrico en las políticas clave y las políticas de IAM, e identificar y clasificar las operaciones criptográficas en AWS CloudTrail registros. Para obtener más información, consulte Contexto de cifrado en la Guía para desarrolladores de AWS Key Management Service.
