Key Management Service：Kueri alias yang terikat pada CMK tertentu

Informasi latar belakang

Untuk mengizinkan pengguna RAM mengkueri alias yang terikat pada CMK tertentu, Anda perlu membuat kebijakan kustom dan menetapkan kebijakan tersebut kepada pengguna RAM.

Sebagai contoh, Pengguna 123456 mengkueri alias yang terikat pada CMK 127d2f84-ee5f-4f4d-9d41-dbc1aca2****. Kode berikut menunjukkan kebijakan RAM:

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "kms:ListAliasesByKeyId"
      ],
      "Resource": [
        "acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2****"
      ]
    }
  ]
}

Kueri alias yang terikat pada CMK tertentu dengan memanggil operasi API

Anda dapat memanggil operasi ListAliasesByKeyId untuk mengkueri alias yang terikat pada CMK tertentu.

Kueri alias yang terikat pada CMK tertentu dengan menggunakan CLI Alibaba Cloud

Anda dapat menjalankan perintah aliyun kms ListAliasesByKeyId untuk mengkueri alias yang terikat pada CMK tertentu.

aliyun kms ListAliasesByKeyId --KeyId 127d2f84-ee5f-4f4d-9d41-dbc1aca2****