python-3.x - Python 博托亚马逊 RDS 错误 : KMSKeyNotAccessibleFault

Question

我正在尝试从快照创建 Amazon RDS 数据库，但出现此错误:

botocore.errorfactory.KMSKeyNotAccessibleFault: An error occurred (KMSKeyNotAccessibleFault) when calling the RestoreDBInstanceFromDBSnapshot operation: The specified KMS key [arn:aws:kms:ap-southeast-2:ddddddddd] does not exist, is not enabled or you do not have permissions to access it.

我不确定我的 Jenkins 作业需要哪些权限才能运行此任务。它只是一个只读的 IAM 策略吗？

Answer 1

转到 IAM 控制台，选择左侧栏中的加密 key 菜单

从下拉菜单中选择区域(就在“创建 key ”按钮下方)

搜索提到的键并查看是否存在。

如果它不存在，您将永远无法从快照中恢复 RDS 实例。如果存在，

1. 查看 key 的状态是否已启用。如果没有，请选中复选框并选择“操作 -> 启用”
2. 点击它。在“ key 策略”->“ key 用户”下，添加您的 IAM 用户并且您将能够从快照恢复 RDS 实例。