認証局の作成時にキーが表示されない

認証局の管理の「必要なIAMポリシー」の項で説明されている最低限の権限を付与するポリシー·ステートメントが存在することを確認します。操作するリソースによっては、グループと動的グループの両方にポリシー・ステートメントが必要になる場合があります。

必要な権限をCAに付与するポリシーがない場合は、管理者がポリシーを記述する必要があります。そもそもCAの動的グループがない場合は、管理者がまずすべてのCAを含む一致ルールを使用して動的グループを作成してから、ポリシーを記述する必要があります。

必要なキーが表示されない場合は、キーが存在するコンパートメントを選択したことを確認します。リソースは同じコンパートメントに属する必要はありませんが、関連するすべてのコンパートメント内のリソースを操作する権限が必要です。

また、Vaultキーが、作成しようとしているCAと同じテナンシに存在することを確認します。証明書サービスは、クロス・テナンシ・リクエストをサポートしていません。

CAを作成するには、ハードウェアで保護された暗号化キーが必要です。ハードウェア・セキュリティ・モジュール(HSM)によって保護されるマスター暗号化キーは、HSMに格納され、HSMからエクスポートできません。キーを含むすべての暗号化操作もHSMで行われます。保護モードに関する情報など、Vaultキーの詳細は、キーおよびシークレット管理の概念を参照してください。