Key Management Service:SetKeyPolicy

ID atau Alibaba Cloud Resource Name (ARN) dari kunci.

Nama kebijakan kunci. Nama hanya dapat berupa `default`.

Kebijakan kunci. Kebijakan dalam format JSON. Panjang kebijakan maksimum adalah 32.768 byte.

Kebijakan kunci berisi elemen-elemen berikut:

• Version: Versi kebijakan kunci. Nilainya hanya dapat berupa 1.

• Statement: Pernyataan dari kebijakan kunci. Setiap kebijakan kunci dapat berisi satu atau lebih pernyataan.

Kode berikut memberikan contoh kebijakan kunci:

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Bagian berikut menjelaskan elemen-elemen dalam Statement:

• Sid: Opsional. Pengenal pernyataan kustom. Panjang nilai maksimum adalah 128 karakter dan dapat berisi huruf besar, huruf kecil, digit, dan karakter khusus berikut: _ / + = . @ -.

• Effect: Wajib. Efek dari pernyataan kebijakan. Nilai yang valid: Allow dan Deny.

• Principal: Wajib. Principal yang diberi otorisasi untuk mengakses kunci. Anda dapat menyetel parameter ini ke akun Alibaba Cloud saat ini, pengguna RAM atau peran RAM dari akun Alibaba Cloud saat ini, atau pengguna RAM atau peran RAM dari akun Alibaba Cloud lain.

• Action: Wajib. Operasi API yang diizinkan atau ditolak. Nilai harus dimulai dengan kms:. Untuk informasi selengkapnya tentang operasi tersebut, lihat Key policy overview. Jika Anda menentukan operasi yang tidak termasuk dalam daftar, operasi tersebut tidak akan berlaku.

• Resource: Wajib. Kunci. Nilainya hanya dapat berupa *.

• Condition: Opsional. Ketentuan agar kebijakan berlaku. Anda dapat menggunakan ketentuan untuk mengevaluasi konteks permintaan API guna menentukan apakah pernyataan kebijakan berlaku. Formatnya adalah "Condition": {"condition operator": {"condition key": "condition value"}}. Untuk informasi selengkapnya, lihat Key policy overview.