:SetSecretPolicy

Le nom ou l'Alibaba Cloud Resource Name (ARN) du secret.

Le nom de la stratégie de secret. La valeur peut uniquement être default.

Le contenu de la stratégie de secret. La valeur doit être au format JSON. La valeur peut comporter jusqu'à 32 768 octets.

Une stratégie de secret contient les éléments suivants :

• Version : la version de la stratégie de secret. La valeur peut uniquement être 1.

• Statement : l'instruction de la stratégie de secret. Chaque stratégie de secret peut contenir une ou plusieurs instructions.

Le code suivant illustre le format d'une stratégie de secret :

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::12345678****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

La section suivante décrit les éléments d'une instruction :

• Sid : facultatif. L'identifiant personnalisé de l'instruction. La valeur peut comporter jusqu'à 128 caractères et contenir des lettres majuscules (A-Z), des lettres minuscules (a-z), des chiffres (0-9) et des caractères spéciaux, notamment des traits de soulignement (_), des barres obliques (/), des signes égal (=), des signes plus (+), des points (.), des arobases (@) et des traits d'union (-).

• Effect : requis. Indique s'il faut autoriser ou refuser les autorisations dans l'instruction. Valeurs valides : Allow et Deny.

• Principal : requis. Le principal autorisé à accéder au secret. Vous pouvez définir ce paramètre sur le compte Alibaba Cloud actuel (le compte auquel le secret appartient), un utilisateur RAM ou un rôle RAM du compte Alibaba Cloud actuel, ou un utilisateur RAM ou un rôle RAM d'un autre compte Alibaba Cloud.

• Action : requis. Les opérations d'API autorisées ou refusées. La valeur doit commencer par kms:. Pour obtenir la liste des opérations prises en charge, consultez Présentation des stratégies de secret. Si vous spécifiez une opération qui ne figure pas dans la liste, l'opération ne prend pas effet.

• Resource : requis. La valeur peut uniquement être \*, ce qui indique le secret KMS actuel.

• Condition : facultatif. Les conditions pour que l'autorisation prenne effet. Vous pouvez utiliser des conditions pour évaluer le contexte d'une requête d'API afin de déterminer si une instruction de stratégie est applicable. Le format est "Condition": {"condition operator": {"condition key": "condition value"}}. Pour plus d'informations, consultez Présentation des stratégies de secret.