Bir geliştirme ekibi, hassas envanter verilerini bir Amazon S3 bucket'ında depolayan bir tedarik zinciri uygulaması geliştiriyor. Veriler, bir AWS Key Management Service (AWS KMS) müşteri tarafından yönetilen anahtar ile şifrelenecektir. Veriler, her biri kendi AWS hesaplarından sorumlular kullanan yüzlerce satıcıyla paylaşılmalıdır. Satıcı listesi haftalık olarak değişecektir. Çözüm, minimum operasyonel yük ile hesaplar arası erişimi desteklemelidir. Anahtar erişim kontrolünü yönetmenin en verimli yolu nedir?

KMS grants, belirli bir KMS anahtarına erişimi yönetmek için en verimli yoldur, özellikle erişim listesi sık sık değiştiğinde ve hesaplar arası erişim gerektiğinde. Grants, anahtar politikasına dokunmadan belirli bir anahtar üzerinde izinleri programlı olarak eklemeyi ve kaldırmayı kolaylaştırır. IAM rolü politikalarını veya KMS anahtar politikalarını güncellemek, her değişiklikte tüm politikayı yeniden değerlendirmeyi gerektirebilir ve bu da operasyonel yükü artırır. IAM trust policy'yi güncellemek de benzer şekilde daha karmaşıktır ve her satıcı için ayrı bir rol oluşturmayı gerektirebilir, bu da yüzlerce satıcı için ölçeklenebilir değildir.