Настройка AWS KMS для CMEK

Политика ключа предоставляет IAM-роли Anthropic межаккаунтный доступ. Требуются три выражения:

1. Администратор корня учётной записи: стандартный шаблон KMS. Ваша учётная запись сохраняет полный административный контроль.
2. Шифрование и расшифровка Anthropic: действия kms:Encrypt и kms:Decrypt, которые Anthropic использует для шифрования и расшифровки ключей данных, защищающих данные вашего рабочего пространства (конвертное шифрование).
3. Описание Anthropic: чтение метаданных, которое Anthropic выполняет при запуске. Оно предоставляется отдельно, потому что DescribeKey не имеет параметра EncryptionContext, поэтому условие EncryptionContext для этого действия всегда приводило бы к отказу.

export YOUR_ACCOUNT=$(aws sts get-caller-identity --query Account --output text)

aws kms create-key \
  --region <region> \
  --description "Anthropic CMEK" \
  --key-usage ENCRYPT_DECRYPT \
  --policy "{
    \"Version\": \"2012-10-17\",
    \"Statement\": [
      {
        \"Sid\": \"AccountRootAdmin\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::${YOUR_ACCOUNT}:root\"},
        \"Action\": \"kms:*\",
        \"Resource\": \"*\"
      },
      {
        \"Sid\": \"AllowAnthropicCMEKCrypto\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::915198916910:role/anthropic-cmek-client-us\"},
        \"Action\": [\"kms:Encrypt\", \"kms:Decrypt\"],
        \"Resource\": \"*\",
        \"Condition\": {
          \"StringEquals\": {
            \"kms:EncryptionContext:anthropic:compartment_uuid\": [
              \"00000000-0000-0000-0000-000000000000\",
              \"<compartment-uuid>\"
            ]
          }
        }
      },
      {
        \"Sid\": \"AllowAnthropicCMEKDescribe\",
        \"Effect\": \"Allow\",
        \"Principal\": {\"AWS\": \"arn:aws:iam::915198916910:role/anthropic-cmek-client-us\"},
        \"Action\": \"kms:DescribeKey\",
        \"Resource\": \"*\"
      }
    ]
  }"

Сохраните KeyMetadata.Arn из вывода. Он понадобится вам при регистрации ключа на следующем шаге.

Условие EncryptionContext рекомендуется, но не является обязательным. Anthropic всегда включает идентификатор компартмента вашего рабочего пространства в контекст шифрования, поэтому шифротекст в любом случае криптографически привязан к этому компартменту. Добавление условия обеспечивает эшелонированную защиту на уровне IAM. Чтобы начать без него, опустите блок Condition из выражения AllowAnthropicCMEKCrypto и добавьте его позже с помощью kms:PutKeyPolicy.

Вы также можете создать ключ из консоли AWS. Выберите симметричный ключ с использованием для шифрования и расшифровки, однорегиональный ключ и источник материала ключа KMS. Мастер Create-key фиксирует политику ключа на шаге Review: если вы добавите там идентификатор учётной записи Anthropic 915198916910 в разрешения на использование ключа, сгенерированная политика предоставит всей учётной записи Anthropic более широкие действия (такие как kms:ReEncrypt* и kms:GenerateDataKey*) без условия EncryptionContext, и валидация всё равно пройдёт успешно. Чтобы не оставить ключ с избыточными разрешениями, завершите мастер только с административными разрешениями, затем откройте вкладку Key policy ключа и замените JSON на политику с ограничением по роли, показанную ранее (три выражения, ограниченные ролью anthropic-cmek-client-us, с условием EncryptionContext).