將Guardduty調查結果導入S3存儲桶時出錯

Question

我遵循了用戶指南“ 導出調查結果-Amazon GuardDuty” ，但是在實施時出現了問題。

在本部分中：修改密鑰策略以允許GuardDuty使用密鑰（kms）

將以下策略附加到“ kmskey”時，將顯示錯誤消息“ Invalid ARN”。

{
    "Sid": "Allow GuardDuty to use the key",
    "Effect": "Allow",
    "Principal": {
        "Service": "guardduty.amazonaws.com"
            },
            "Action": "kms:GenerateDataKey",
            "Resource": "*"
}

可能是什么問題？

Answer 1

我遵循了用戶指南“ 導出調查結果-Amazon GuardDuty” ，但是在實施時出現了問題。

在本部分中：修改密鑰策略以允許GuardDuty使用密鑰（kms）

將以下策略附加到“ kmskey”時，將顯示錯誤消息“ Invalid ARN”。

{
    "Sid": "Allow GuardDuty to use the key",
    "Effect": "Allow",
    "Principal": {
        "Service": "guardduty.amazonaws.com"
            },
            "Action": "kms:GenerateDataKey",
            "Resource": "*"
}

可能是什么問題？