Alias bersifat opsional untuk CMK. Alias harus unik di wilayah tertentu untuk setiap akun Alibaba Cloud. Sebuah akun Alibaba Cloud dapat memiliki alias yang identik di wilayah berbeda. Sebuah alias hanya dapat diikat ke satu CMK di wilayah tertentu, tetapi sebuah CMK dapat memiliki beberapa alias.
Meskipun alias diikat ke CMK, alias adalah sumber daya yang independen dari CMK. Alias memiliki karakteristik berikut:
- Anda dapat memanggil operasi UpdateAlias untuk mengikat alias ke CMK lain. Operasi ini tidak memengaruhi CMK.
- Jika Anda menghapus alias, CMK yang terikat dengan alias tersebut tidak akan dihapus.
- Pengguna RAM harus diberi otorisasi sebelum mereka dapat melakukan operasi pada alias. Untuk informasi lebih lanjut, lihat Gunakan RAM untuk mengontrol akses ke sumber daya KMS.
- Alias tidak dapat dimodifikasi. Untuk mengubah alias CMK, Anda harus menghapus alias asli dan membuat yang baru untuk CMK tersebut.
Anda dapat mengganti ID CMK dalam parameter permintaan untuk operasi API berikut dengan alias yang terikat ke CMK:
Catatan Untuk menentukan alias alih-alih ID CMK dalam parameter permintaan untuk operasi sebelumnya, pengguna RAM harus memiliki izin yang relevan pada CMK. Pengguna RAM tidak perlu memiliki izin pada alias.
Alias harus berisi awalan alias, seperti alias/contoh.
Tabel berikut menjelaskan operasi yang terkait dengan alias.
| Operasi | Deskripsi |
| Buat alias | Buat alias untuk mempermudah manajemen kunci. |
| Ikat alias ke CMK lain | Ikat alias ke CMK lain. |
| Kueri alias | Kueri semua alias di bawah akun Alibaba Cloud saat ini di wilayah saat ini. |
| Kueri alias yang terikat ke CMK tertentu | Kueri alias yang terikat ke CMK tertentu. |
| Hapus alias | Hapus alias. Jika Anda menghapus alias, CMK yang terikat dengan alias tersebut tidak akan dihapus. |