你在北弗吉尼亚创建了一个 KMS Key，但想用它去加密俄勒冈区域的 S3 对象时发现找不到这个 Key。问题出在哪？

You created a key in North Virginia to encrypt data in Oregon, but the key isn’t listed when encrypting an S3 object. What went wrong?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: medium

分类: AWS Security

标签: kms, region, s3-encryption, cross-region

参考答案摘要

核心答案 KMS Key 是区域级资源 。你要加密的 S3 对象所在 Region 必须使用同一个 Region 的 KMS Key。你把 Key 建在 North Virginia，但数据在 Oregon，所以无法直接选择该 Key。

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。