AWS KMS CLI 命令

【问题标题】：AWS KMS CLI CommandAWS KMS CLI 命令
【发布时间】：2023-01-24 23:22:11
【问题描述】：

我正在尝试构建一个命令，它将列出我的 aws 帐户中的 kms 密钥，但是有一个问题

每个 kms 密钥都有标签，比如“env prod”我想列出所有匹配特定标签的 kms 密钥

% aws kms list-resource-tags --key-id 01e685-a1-482-ba3-9c4ac3adf 
{
    "Tags": [
        {
            "TagKey": "env",
            "TagValue": "prod"
        },
        {
            "TagKey": "owner",
            "TagValue": "kms"
        },
    ]
}

【问题讨论】：

标签： aws-cli amazon-kms

【解决方案1】：

AWS kms 不支持。但是你可以使用resourcegroupstaggingapi

aws resourcegroupstaggingapi get-resources --region us-east-2 
  --resource-type-filters kms --tag-filters Key=env,Values=prod

【讨论】：