:SetKeyPolicy

キーの ID または Alibaba Cloud リソースネーム (ARN)。

キーポリシーの名前。名前は `default` のみ可能です。

キーポリシー。ポリシーは JSON 形式です。ポリシーの長さは最大 32,768 バイトです。

キーポリシーには、次の要素が含まれています。

• Version: キーポリシーのバージョン。値は 1 のみ可能です。

• Statement: キーポリシーのステートメント。各キーポリシーには、1 つ以上のステートメントを含めることができます。

次のコードは、キーポリシーの例を示しています。

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions", // RAM ユーザー権限の有効化
            "Effect": "Allow", // 許可
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

次のセクションでは、Statement の要素について説明します。

• Sid: オプション。カスタムステートメント ID。値の長さは最大 128 文字で、大文字、小文字、数字、および次の特殊文字を含めることができます: _ / + = . @ -。

• Effect: 必須。ポリシーステートメントの効果。有効な値: Allow および Deny。

• Principal: 必須。キーへのアクセスを承認されているプリンシパル。このパラメーターは、現在の Alibaba Cloud アカウント、現在の Alibaba Cloud アカウントの RAM ユーザーまたは RAM ロール、または別の Alibaba Cloud アカウントの RAM ユーザーまたは RAM ロールに設定できます。

• Action: 必須。許可または拒否される API 操作。値は kms: で始まる必要があります。操作の詳細については、「キーポリシーの概要」をご参照ください。リストに含まれていない操作を指定した場合、その操作は有効になりません。

• Resource: 必須。キー。値は * のみ可能です。

• Condition: オプション。ポリシーを有効にするための条件。条件を使用して API リクエストのコンテキストを評価し、ポリシーステートメントが適用可能かどうかを判断できます。形式は "Condition": {"condition operator": {"condition key": "condition value"}} です。詳細については、「キーポリシーの概要」をご参照ください。