KMS の Customer Managed Key がなんのために使われていたのか確認したい

普段あまりお金をかけないように AWS をちょこちょこ使っていますが、ふと 12 月の利用料金を見たら謎に $1 の費用が発生してました。

Cost Explorer で確認したところ、 KMS でコストが発生していたので、何にコストが発生しているのかなんのために残っているかなどを調査してみました。

目次#

先に結論
背景
削除していいのか確認していった手順
- Customer Managed Keys の中身を確認
- 本題の CloudTrail での CMK の追跡
最後に

先に結論#

基本は CloudTrail の Event history をトレースすることになる
CreateKey や CreateAlias 、 GenerateDataKey のイベントから何に使おうとしたのか確認できる

背景#

冒頭でも少し説明しましたが少し詳細に説明します。

KMS で余計なコストが発生しておりコンソールを確認してみると、エイリアスがない・タグもつけていないし、作られた経緯が不明な Customer Managed Key を見つけました。

こいつにコストがかかっているので削除してやろうと考えましたが、何に使っているのかよくわかっていないのでそれを確認します。

削除していいのか確認していった手順#

Customer Managed Keys の中身を確認#

まずはどんなキーなのか直接情報としてみたほうが早いので、コンソールから対象のキー情報について確認しました。

キーの作成日時を確認すると 2023/10/30 に作成されているようです。

Key policy には自分が書いたことないような Sid が設定されていて、何かテンプレートから自動で作成されたものだなとわかりました。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Allow access through SNS for all principals in the account that are authorized to use SNS",
            "Effect": "Allow",
            "Principal": {
                "AWS": "*"
            },
            "Action": [
                "kms:Encrypt",
                "kms:Decrypt",
...
        }
}