Key Management Service:SetKeyPolicy

ID atau Alibaba Cloud Resource Name (ARN) dari kunci tersebut.

Nama kebijakan kunci. Nama hanya dapat berupa `default`.

Kebijakan kunci. Kebijakan ini menggunakan format JSON dan panjangnya maksimal 32.768 byte.

Kebijakan kunci terdiri atas elemen-elemen berikut:

• Version: Versi kebijakan kunci. Nilainya hanya boleh 1.

• Statement: Pernyataan kebijakan kunci. Setiap kebijakan kunci dapat berisi satu atau beberapa pernyataan.

Kode berikut memberikan contoh kebijakan kunci:

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Bagian berikut menjelaskan elemen-elemen dalam Statement:

• Sid: Opsional. Pengidentifikasi pernyataan khusus. Nilainya dapat mencapai panjang 128 karakter dan boleh berisi huruf besar, huruf kecil, angka, serta karakter khusus berikut: _ / + = . @ -.

• Effect: Wajib diisi. Efek dari pernyataan kebijakan. Nilai yang valid: Allow dan Deny.

• Principal: Wajib diisi. Pihak yang berwenang yang diberi izin untuk mengakses kunci. Anda dapat mengatur parameter ini ke Akun Alibaba Cloud saat ini, RAM user atau RAM role dari Akun Alibaba Cloud saat ini, atau RAM user atau RAM role dari Akun Alibaba Cloud lain.

• Action: Wajib diisi. Operasi API yang diizinkan atau ditolak. Nilainya harus diawali dengan kms:. Untuk informasi selengkapnya mengenai operasi tersebut, lihat Ikhtisar kebijakan kunci. Jika Anda menentukan operasi yang tidak termasuk dalam daftar, operasi tersebut tidak akan berlaku.

• Resource: Wajib diisi. Kunci tersebut. Nilainya hanya boleh *.

• Condition: Opsional. Kondisi agar kebijakan berlaku. Anda dapat menggunakan kondisi untuk mengevaluasi konteks permintaan API guna menentukan apakah pernyataan kebijakan berlaku. Formatnya adalah "Condition": {"condition operator": {"condition key": "condition value"}}. Untuk informasi selengkapnya, lihat Ikhtisar kebijakan kunci.