EventBridgeで検知した内容をSNSトピックでメール通知をしたいです。
SNSトピックはCMKで暗号化されていて、以下のキーポリシーを登録しましたがうまくいきません。
やりたいことはCMKを利用するAWSアカウントを制限したいです。
ご回答をよろしくお願いいたします。
it works
{
"Sid": "Enable cross account events",
"Effect": "Allow",
"Principal": {
"Service": "events.amazonaws.com"
},
"Action": [
"kms:Decrypt",
"kms:GenerateDataKey"
],
"Resource": "*"
}
以下はうまくいきません。
{
"Sid": "Enable cross account events",
"Effect": "Allow",
"Principal": {
"Service": "events.amazonaws.com"
},
"Action": [
"kms:Decrypt",
"kms:GenerateDataKey"
],
"Resource": "*",
"Condition": {
"StringEquals": {
"kms:CallerAccount": "xxxxxxxxxxxx"
}
}
}