¿Por qué una cuenta autorizada o usuario no puede cargar o descargar objetos cifrados de KMS?

Antes de utilizar la encriptación del lado del servidor de OBS, asegúrese de que los permisos relacionados con OBS OperateAccess y KMS se han concedido a la cuenta o al usuario en IAM. Si la cuenta o el usuario actual es el concesionario, también requiere el permiso OBS OperateAccess. Póngase en contacto con su parte delegada para obtener autorización. Para obtener más información, consulte Delegación de cuentas.

• Para acceder a OBS, necesita obtener un par de claves de acceso temporal y un token de seguridad usando una delegación.
• DEW no es un servicio global y KMS es un subservicio del mismo, por lo que el permiso KMS Administrator debe configurarse para la región donde se encuentra el bucket.
• La información de la delegación se almacena en IAM. La configuración tiene efecto aproximadamente 15 minutos después de que se complete la configuración.