标签： amazon-web-services aws-kms
有没有办法跟踪或记录AWS KMS正在使用哪个密钥用于哪些目的。
我注意到在某些帐户中我们不使用KMS，结算中仍有KMS活动。事实上，每个地区都有活动。
虽然这些活动属于免费套餐，但知道这些活动是什么是透明的。特别是因为＆＃34;键＆＃34;参与其中。
答案 0 :(得分：3)
您可以使用CloudTrail记录所有KMS活动。
Logging AWS KMS API Calls Using AWS CloudTrail