Configura AWS KMS para CMEK

La política de clave otorga al rol de IAM de Anthropic acceso entre cuentas. Se requieren tres declaraciones:

1. Administrador raíz de la cuenta: el patrón estándar de KMS. Tu cuenta conserva el control administrativo total.
2. Cifrado y descifrado de Anthropic: las acciones kms:Encrypt y kms:Decrypt, que Anthropic usa para cifrar y descifrar las claves de datos que protegen los datos de tu workspace (cifrado de sobre).
3. Describe de Anthropic: la lectura de metadatos que Anthropic realiza al inicio. Se otorga por separado porque DescribeKey no tiene un parámetro EncryptionContext, por lo que una condición EncryptionContext en esta acción siempre denegaría.

export YOUR_ACCOUNT=$(aws sts get-caller-identity --query Account --output text)

aws kms create-key \
  --region <region> \
  --description "Anthropic CMEK" \
  --key-usage ENCRYPT_DECRYPT \
  --policy "{
    \"Version\": \"2012-10-17\",
    \"Statement\": [
      {
        \"Sid\": \"AccountRootAdmin\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::${YOUR_ACCOUNT}:root\"},
        \"Action\": \"kms:*\",
        \"Resource\": \"*\"
      },
      {
        \"Sid\": \"AllowAnthropicCMEKCrypto\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::915198916910:role/anthropic-cmek-client-us\"},
        \"Action\": [\"kms:Encrypt\", \"kms:Decrypt\"],
        \"Resource\": \"*\",
        \"Condition\": {
          \"StringEquals\": {
            \"kms:EncryptionContext:anthropic:compartment_uuid\": [
              \"00000000-0000-0000-0000-000000000000\",
              \"<compartment-uuid>\"
            ]
          }
        }
      },
      {
        \"Sid\": \"AllowAnthropicCMEKDescribe\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::915198916910:role/anthropic-cmek-client-us\"},
        \"Action\": \"kms:DescribeKey\",
        \"Resource\": \"*\"
      }
    ]
  }"

Captura KeyMetadata.Arn de la salida. Lo necesitarás cuando registres la clave en el siguiente paso.

La condición EncryptionContext es recomendada pero opcional. Anthropic siempre incluye el ID de compartimento de tu workspace en el contexto de cifrado, por lo que el texto cifrado está vinculado criptográficamente a ese compartimento de todos modos. Agregar la condición proporciona defensa en profundidad en la capa de IAM. Para comenzar sin ella, omite el bloque Condition de la declaración AllowAnthropicCMEKCrypto y agrégala más tarde con kms:PutKeyPolicy.

También puedes crear la clave desde la consola de AWS. Elige una clave simétrica con el uso de clave de cifrado y descifrado, una clave de una sola región y origen de material de clave KMS. El asistente de creación de claves confirma una política de clave en su paso de Revisión: si agregas el ID de cuenta de Anthropic 915198916910 bajo los permisos de uso de clave allí, la política generada otorga a toda la cuenta de Anthropic acciones más amplias (como kms:ReEncrypt* y kms:GenerateDataKey*) sin condición EncryptionContext, y la validación aún tendría éxito con ella. Para evitar dejar una clave con permisos excesivos, finaliza el asistente solo con permisos administrativos, luego abre la pestaña Key policy de la clave y reemplaza el JSON con la política limitada al rol que se mostró anteriormente (las tres declaraciones limitadas al rol anthropic-cmek-client-us, con la condición EncryptionContext).