全部产品
Search
文档中心

Key Management Service:Buat alias

更新时间:Jul 06, 2025

Alias bersifat opsional untuk kunci master pelanggan (CMK) dan dapat mempermudah pengelolaan CMK.

Informasi latar belakang

  • Alias harus memiliki awalan alias/. Nama alias tanpa awalan harus memiliki panjang 1 hingga 255 karakter dan dapat berisi huruf, angka, garis bawah (_), tanda hubung (-), serta garis miring (/).
  • Untuk mengizinkan Pengguna Resource Access Management (RAM) membuat alias, Anda perlu membuat kebijakan khusus yang memberikan izin yang diperlukan kepada pengguna RAM tersebut.

    Contoh kebijakan berikut mengizinkan Pengguna 123456 untuk membuat alias bernama alias/example untuk CMK 08ec3bb9-034f-485b-b1cd-3459baa8****:

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "kms:CreateAlias"
          ],
          "Resource": [
            "acs:kms:cn-hangzhou:123456:key/08ec3bb9-034f-485b-b1cd-3459baa8****",
            "acs:kms:cn-hangzhou:123456:alias/example"
          ]
        }
      ]
    }
  • Pembuatan alias baru untuk CMK tidak akan memengaruhi alias yang sudah ada dari CMK tersebut.

Buat alias di KMS console

  1. Masuk ke KMS console.
  2. Di bilah navigasi atas, pilih wilayah tempat CMK Anda berada.
  3. Di panel navigasi sisi kiri, klik Keys.
  4. Temukan CMK untuk mana Anda ingin membuat alias dan klik Create Alias di bawah ID CMK dalam kolom Key.
  5. Dalam kotak dialog Create Alias, tentukan Nama Alias.
  6. Klik OK.
    Catatan Jika Anda ingin membuat lebih banyak alias untuk CMK, klik ID CMK. Di bagian Aliases pada halaman yang muncul, klik Create Alias.

Buat alias dengan memanggil operasi API

Panggil operasi CreateAlias untuk membuat alias.

Buat alias dengan menjalankan perintah di Alibaba Cloud CLI

Jalankan perintah aliyun kms CreateAlias untuk membuat alias.

aliyun kms CreateAlias --KeyId 08ec3bb9-034f-485b-b1cd-3459baa8**** --AliasName alias/example