Configure o AWS KMS para CMEK

A política de chave concede ao papel IAM da Anthropic acesso entre contas. Três declarações são necessárias:

1. Admin root da conta: o padrão KMS convencional. Sua conta mantém controle administrativo total.
2. Criptografia e descriptografia da Anthropic: as ações kms:Encrypt e kms:Decrypt, que a Anthropic usa para criptografar e descriptografar as chaves de dados que protegem os dados do seu workspace (criptografia de envelope).
3. Describe da Anthropic: a leitura de metadados que a Anthropic realiza na inicialização. Ela é concedida separadamente porque DescribeKey não tem parâmetro EncryptionContext, então uma condição EncryptionContext nessa ação sempre negaria.

export YOUR_ACCOUNT=$(aws sts get-caller-identity --query Account --output text)

aws kms create-key \
  --region <region> \
  --description "Anthropic CMEK" \
  --key-usage ENCRYPT_DECRYPT \
  --policy "{
    \"Version\": \"2012-10-17\",
    \"Statement\": [
      {
        \"Sid\": \"AccountRootAdmin\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::${YOUR_ACCOUNT}:root\"},
        \"Action\": \"kms:*\",
        \"Resource\": \"*\"
      },
      {
        \"Sid\": \"AllowAnthropicCMEKCrypto\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::915198916910:role/anthropic-cmek-client-us\"},
        \"Action\": [\"kms:Encrypt\", \"kms:Decrypt\"],
        \"Resource\": \"*\",
        \"Condition\": {
          \"StringEquals\": {
            \"kms:EncryptionContext:anthropic:compartment_uuid\": [
              \"00000000-0000-0000-0000-000000000000\",
              \"<compartment-uuid>\"
            ]
          }
        }
      },
      {
        \"Sid\": \"AllowAnthropicCMEKDescribe\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::915198916910:role/anthropic-cmek-client-us\"},
        \"Action\": \"kms:DescribeKey\",
        \"Resource\": \"*\"
      }
    ]
  }"

Capture KeyMetadata.Arn da saída. Você precisará dele ao registrar a chave na próxima etapa.

A condição EncryptionContext é recomendada, mas opcional. A Anthropic sempre inclui o ID do compartimento do seu workspace no contexto de criptografia, então o texto cifrado é criptograficamente vinculado a esse compartimento de qualquer forma. Adicionar a condição fornece defesa em profundidade na camada IAM. Para começar sem ela, omita o bloco Condition da declaração AllowAnthropicCMEKCrypto e adicione-o depois com kms:PutKeyPolicy.

Você também pode criar a chave pelo Console da AWS. Escolha uma chave simétrica com o uso de chave de criptografia e descriptografia, uma chave de região única e origem de material de chave KMS. O assistente Create-key confirma uma política de chave em sua etapa de Review: se você adicionar o ID de conta da Anthropic 915198916910 nas permissões de uso de chave ali, a política gerada concede à conta inteira da Anthropic ações mais amplas (como kms:ReEncrypt* e kms:GenerateDataKey*) sem condição EncryptionContext, e a validação ainda seria bem-sucedida com ela. Para evitar deixar uma chave com permissões excessivas, conclua o assistente apenas com permissões administrativas, depois abra a aba Key policy da chave e substitua o JSON pela política com escopo de papel mostrada anteriormente (as três declarações com escopo no papel anthropic-cmek-client-us, com a condição EncryptionContext).