Resource Access Management:AliyunKMSCryptoAdminAccess

AliyunKMSCryptoAdminAccess es una política de sistema administrada por Alibaba Cloud. Asocie esta política a una identidad de Resource Access Management (RAM) —un usuario RAM, un grupo de usuarios RAM o un rol RAM— para otorgar acceso administrativo completo a las claves criptográficas en Key Management Service (KMS) mediante la consola de administración de Alibaba Cloud.

Detalles de la política

Contenido de la política

Esta política otorga dos conjuntos de permisos:

• Operaciones con claves y alias de KMS: Todas las acciones de KMS (kms:) sobre claves (acs:kms:::key) y alias (acs:kms:::alias*).

• Operaciones de etiquetas de ECS en recursos de KMS: Acciones de gestión de etiquetas (ecs:TagResources, ecs:UntagResources, ecs:ListTagResources) sobre claves y secretos de KMS.

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "kms:*"
        ],
        "Resource": [
          "acs:kms:*:*:key*",
          "acs:kms:*:*:alias*"
        ],
        "Effect": "Allow"
      },
      {
        "Action": ["ecs:TagResources","ecs:UntagResources","ecs:ListTagResources"],
        "Resource": ["acs:kms:*:*:key/*","acs:kms:*:*:secret/*"],
        "Effect": "Allow"
      }
    ]
  }

Referencias

• Elementos de políticas de permisos

• Gestionar permisos de usuarios RAM

• Otorgar permisos a un grupo de usuarios RAM

• Gestionar permisos de un rol RAM