在AWS服务角色配置中授权操作KMS密钥解密。具体实现步骤如下:
示例代码如下:
{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "kms:Decrypt" ], "Resource": [ "arn:aws:kms:us-west-2:account-id:key/key-id" ] }] }
其中,"account-id"为AWS账户ID,"key-id"为对应的KMS密钥ID。根据实际情况进行修改。