将Guardduty调查结果导入S3存储桶时出错

Question

我遵循了用户指南“ 导出调查结果-Amazon GuardDuty” ，但是在实施时出现了问题。

在本部分中：修改密钥策略以允许GuardDuty使用密钥（kms）

将以下策略附加到“ kmskey”时，将显示错误消息“ Invalid ARN”。

{
    "Sid": "Allow GuardDuty to use the key",
    "Effect": "Allow",
    "Principal": {
        "Service": "guardduty.amazonaws.com"
            },
            "Action": "kms:GenerateDataKey",
            "Resource": "*"
}

可能是什么问题？

Answer 1

我遵循了用户指南“ 导出调查结果-Amazon GuardDuty” ，但是在实施时出现了问题。

在本部分中：修改密钥策略以允许GuardDuty使用密钥（kms）

将以下策略附加到“ kmskey”时，将显示错误消息“ Invalid ARN”。

{
    "Sid": "Allow GuardDuty to use the key",
    "Effect": "Allow",
    "Principal": {
        "Service": "guardduty.amazonaws.com"
            },
            "Action": "kms:GenerateDataKey",
            "Resource": "*"
}

可能是什么问题？