Alias bersifat opsional untuk kunci master pelanggan (CMK) dan dapat mempermudah pengelolaan CMK.
Informasi latar belakang
- Alias harus memiliki awalan
alias/. Nama alias tanpa awalan harus memiliki panjang 1 hingga 255 karakter dan dapat berisi huruf, angka, garis bawah (_), tanda hubung (-), serta garis miring (/). - Untuk mengizinkan Pengguna Resource Access Management (RAM) membuat alias, Anda perlu membuat kebijakan khusus yang memberikan izin yang diperlukan kepada pengguna RAM tersebut.
Contoh kebijakan berikut mengizinkan Pengguna 123456 untuk membuat alias bernama
alias/exampleuntuk CMK 08ec3bb9-034f-485b-b1cd-3459baa8****:{ "Version": "1", "Statement": [ { "Effect": "Allow", "Action": [ "kms:CreateAlias" ], "Resource": [ "acs:kms:cn-hangzhou:123456:key/08ec3bb9-034f-485b-b1cd-3459baa8****", "acs:kms:cn-hangzhou:123456:alias/example" ] } ] } - Pembuatan alias baru untuk CMK tidak akan memengaruhi alias yang sudah ada dari CMK tersebut.
Buat alias di KMS console
- Masuk ke KMS console.
- Di bilah navigasi atas, pilih wilayah tempat CMK Anda berada.
- Di panel navigasi sisi kiri, klik Keys.
- Temukan CMK untuk mana Anda ingin membuat alias dan klik Create Alias di bawah ID CMK dalam kolom Key.
- Dalam kotak dialog Create Alias, tentukan Nama Alias.
- Klik OK.Catatan Jika Anda ingin membuat lebih banyak alias untuk CMK, klik ID CMK. Di bagian Aliases pada halaman yang muncul, klik Create Alias.
Buat alias dengan memanggil operasi API
Panggil operasi CreateAlias untuk membuat alias.
Buat alias dengan menjalankan perintah di Alibaba Cloud CLI
Jalankan perintah aliyun kms CreateAlias untuk membuat alias.
aliyun kms CreateAlias --KeyId 08ec3bb9-034f-485b-b1cd-3459baa8**** --AliasName alias/example