Key Management Service:SetSecretPolicy

Nama atau Alibaba Cloud Resource Name (ARN) dari secret.

Nama dari kebijakan secret. Nilai hanya dapat berupa `default`.

Konten dari kebijakan secret. Nilai harus dalam format JSON. Nilai dapat memiliki panjang hingga 32.768 byte.

Kebijakan secret berisi elemen-elemen berikut:

• Version: Versi dari kebijakan secret. Nilai hanya dapat berupa 1.

• Statement: Pernyataan dari kebijakan secret. Setiap kebijakan secret dapat berisi satu atau lebih pernyataan.

Kode berikut menunjukkan format dari kebijakan secret:

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::12345678****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Bagian berikut menjelaskan elemen-elemen dalam pernyataan:

• Sid: Opsional. Pengidentifikasi kustom dari pernyataan. Nilai dapat memiliki panjang hingga 128 karakter dan dapat berisi huruf besar (A-Z), huruf kecil (a-z), digit (0-9), dan karakter khusus, termasuk garis bawah (_), garis miring (/), tanda sama dengan (=), tanda tambah (+), titik (.), tanda at (@), dan tanda hubung (-).

• Effect: Wajib. Menentukan apakah akan mengizinkan atau menolak izin dalam pernyataan. Nilai yang valid: Allow dan Deny.

• Principal: Wajib. Principal yang diberi otorisasi untuk mengakses secret. Anda dapat mengatur parameter ini ke akun Alibaba Cloud saat ini (akun tempat secret berada), pengguna RAM atau peran RAM dari akun Alibaba Cloud saat ini, atau pengguna RAM atau peran RAM dari akun Alibaba Cloud lain.

• Action: Wajib. Operasi API yang diizinkan atau ditolak. Nilai harus diawali dengan `kms:`. Untuk daftar operasi yang didukung, lihat Ikhtisar kebijakan secret. Jika Anda menentukan operasi yang tidak ada dalam daftar, operasi tersebut tidak berlaku.

• Resource: Wajib. Nilai hanya dapat berupa `*`, yang menunjukkan secret KMS saat ini.

• Condition: Opsional. Kondisi agar otorisasi berlaku. Anda dapat menggunakan kondisi untuk mengevaluasi konteks permintaan API untuk menentukan apakah pernyataan kebijakan dapat diterapkan. Formatnya adalah "Condition": {"condition operator": {"condition key": "condition value"}}. Untuk informasi selengkapnya, lihat Ikhtisar kebijakan secret.