:SetKeyPolicy

L'identifiant ou le nom de ressource Alibaba Cloud (ARN) de la clé.

Le nom de la stratégie de clé. Le nom peut uniquement être default.

La stratégie de clé. La stratégie est au format JSON. La stratégie peut comporter jusqu'à 32 768 octets.

Une stratégie de clé contient les éléments suivants :

• Version : la version de la stratégie de clé. La valeur peut uniquement être 1.

• Statement : l'instruction de la stratégie de clé. Chaque stratégie de clé peut contenir une ou plusieurs instructions.

Le code suivant fournit un exemple de stratégie de clé :

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

La section suivante décrit les éléments d'une instruction (Statement) :

• Sid : facultatif. L'identifiant d'instruction personnalisé. La valeur peut comporter jusqu'à 128 caractères et peut contenir des lettres majuscules, des lettres minuscules, des chiffres et les caractères spéciaux suivants : _ / + = . @ -.

• Effect : requis. L'effet de l'instruction de stratégie. Valeurs valides : Allow et Deny.

• Principal : requis. Le principal autorisé à accéder à la clé. Vous pouvez définir ce paramètre sur le compte Alibaba Cloud actuel, un utilisateur RAM ou un rôle RAM du compte Alibaba Cloud actuel, ou un utilisateur RAM ou un rôle RAM d'un autre compte Alibaba Cloud.

• Action : requis. Les opérations d'API autorisées ou refusées. La valeur doit commencer par kms:. Pour plus d'informations sur les opérations, consultez Présentation des stratégies de clé. Si vous spécifiez une opération qui n'est pas incluse dans la liste, l'opération ne prendra pas effet.

• Resource : requis. La clé. La valeur peut uniquement être *.

• Condition : facultatif. Les conditions de prise d'effet de la stratégie. Vous pouvez utiliser des conditions pour évaluer le contexte d'une requête d'API afin de déterminer si l'instruction de stratégie est applicable. Le format est "Condition": {"condition operator": {"condition key": "condition value"}}. Pour plus d'informations, consultez Présentation des stratégies de clé.