Amazon WorkSpaces が “The specified key is not available. Please provide a valid key for encryption” というメッセージが表示され起動できません。

困っていた内容

AWS Key Management Service (AWS KMS) を使用してストレージボリュームを暗号化した Amazon WorkSpaces を起動しようとしましたが "The specified key is not available. Please provide a valid key for encryption" というメッセージが表示され起動されません。

どう対応すればいいの？

AWS KMS のマスターキー (CMK) １ つあたり、暗号化が行えるのは Amazon WorkSpaces 500 台までの制限があります。上記のエラーは使用している CMK の上限に達していることを示しています。

たとえば、850 台の Amazon WorkSpaces を暗号化する場合は、2 つの CMK を作成する必要があります。なお、Amazon WorkSpaces は非対称 CMK をサポートしていないため、CMK は対称である必要があります。

参考情報

• 暗号化された WorkSpace - Amazon WorkSpaces
• 被付与者プリンシパルあたりの権限 (CMK あたり): 500 - AWS Key Management Service
• 対称 CMK の作成 - AWS Key Management Service