Key Management Service:SetSecretPolicy

Nama atau Alibaba Cloud Resource Name (ARN) dari secret tersebut.

Nama kebijakan secret. Nilainya hanya dapat berupa `default`.

Konten kebijakan secret. Nilainya harus dalam format JSON dan panjangnya tidak boleh melebihi 32.768 byte.

Kebijakan secret terdiri atas elemen-elemen berikut:

• Version: Versi kebijakan secret. Nilainya hanya dapat berupa 1.

• Statement: Pernyataan kebijakan secret. Setiap kebijakan secret dapat berisi satu atau beberapa pernyataan.

Kode berikut menunjukkan format kebijakan secret:

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::12345678****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Bagian berikut menjelaskan elemen-elemen dalam suatu pernyataan:

• Sid: Opsional. Pengenal kustom dari pernyataan tersebut. Nilainya dapat mencapai panjang 128 karakter dan boleh mengandung huruf kapital (A-Z), huruf kecil (a-z), angka (0-9), serta karakter khusus, termasuk garis bawah (_), garis miring (/), tanda sama dengan (=), tanda plus (+), titik (.), tanda at (@), dan tanda hubung (-).

• Effect: Wajib diisi. Menentukan apakah izin dalam pernyataan tersebut diizinkan atau ditolak. Nilai yang valid: Allow dan Deny.

• Principal: Wajib diisi. Pihak yang berwenang untuk mengakses secret tersebut. Anda dapat mengatur parameter ini ke Akun Alibaba Cloud saat ini (akun tempat secret tersebut berada), RAM user atau RAM role dari Akun Alibaba Cloud saat ini, atau RAM user atau RAM role dari Akun Alibaba Cloud lain.

• Action: Wajib diisi. Operasi API yang diizinkan atau ditolak. Nilainya harus diawali dengan `kms:`. Untuk daftar operasi yang didukung, lihat Secret policy overview. Jika Anda menentukan operasi yang tidak ada dalam daftar tersebut, operasi tersebut tidak akan berlaku.

• Resource: Wajib diisi. Nilainya hanya dapat berupa `*`, yang menunjukkan secret KMS saat ini.

• Condition: Opsional. Kondisi agar otorisasi berlaku. Anda dapat menggunakan kondisi untuk mengevaluasi konteks permintaan API guna menentukan apakah suatu pernyataan kebijakan berlaku. Formatnya adalah "Condition": {"condition operator": {"condition key": "condition value"}}. Untuk informasi selengkapnya, lihat Secret policy overview.