AliyunKMSCryptoAdminAccess est une politique système gérée par Alibaba Cloud. Attachez cette politique à une identité Resource Access Management (RAM) — utilisateur RAM, groupe d'utilisateurs RAM ou rôle RAM — pour accorder un accès administratif complet aux clés cryptographiques dans Key Management Service (KMS) via la console Alibaba Cloud.
Détails de la politique
|
Propriété |
Valeur |
|
Type |
Politique système de service |
|
Date de création |
04/03/2020 à 14:42:11 |
|
Date de mise à jour |
26/06/2023 à 13:51:02 |
|
Version actuelle |
v2 |
Contenu de la politique
Cette politique accorde deux ensembles d'autorisations :
Opérations sur les clés et les alias KMS : toutes les actions KMS (
kms:**) sur les clés (acs:kms:::key) et les alias (acs:kms:::alias*).-
Opérations de tag ECS sur les ressources KMS : actions de gestion des tags (
ecs:TagResources,ecs:UntagResources,ecs:ListTagResources) sur les clés et les secrets KMS.{ "Version": "1", "Statement": [ { "Action": [ "kms:*" ], "Resource": [ "acs:kms:*:*:key*", "acs:kms:*:*:alias*" ], "Effect": "Allow" }, { "Action": ["ecs:TagResources","ecs:UntagResources","ecs:ListTagResources"], "Resource": ["acs:kms:*:*:key/*","acs:kms:*:*:secret/*"], "Effect": "Allow" } ] }