:SetSecretPolicy

シークレットの名前または Alibaba Cloud リソースネーム (ARN)。

シークレットポリシーの名前。値は `default` のみ可能です。

シークレットポリシーの内容。値は JSON 形式である必要があります。値の長さは最大 32,768 バイトです。

シークレットポリシーには、次の要素が含まれています。

• Version: シークレットポリシーのバージョン。値は 1 のみ可能です。

• Statement: シークレットポリシーのステートメント。各シークレットポリシーには、1 つ以上のステートメントを含めることができます。

次のコードは、シークレットポリシーの形式を示しています。

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions", // RAM ユーザー権限の有効化
            "Effect": "Allow", // 許可
            "Principal": {
              "RAM": ["acs:ram::12345678****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

次のセクションでは、ステートメントの要素について説明します。

• Sid: オプション。ステートメントのカスタム識別子。値の長さは最大 128 文字で、大文字 (A～Z)、小文字 (a～z)、数字 (0～9)、および特殊文字 (アンダースコア (_)、スラッシュ (/)、等号 (=)、プラス記号 (+)、ピリオド (.)、アットマーク (@)、ハイフン (-) など) を含めることができます。

• Effect: 必須。ステートメントの権限を許可するか拒否するかを指定します。有効な値: Allow および Deny。

• Principal: 必須。シークレットへのアクセスを許可されているプリンシパル。このパラメータは、現在の Alibaba Cloud アカウント (シークレットが属するアカウント)、現在の Alibaba Cloud アカウントの RAM ユーザーまたは RAM ロール、または別の Alibaba Cloud アカウントの RAM ユーザーまたは RAM ロールに設定できます。

• Action: 必須。許可または拒否される API 操作。値は `kms:` で始まる必要があります。サポートされている操作のリストについては、「シークレットポリシーの概要」をご参照ください。リストにない操作を指定した場合、その操作は有効になりません。

• Resource: 必須。値は `*` のみ可能です。これは現在の KMS シークレットを示します。

• Condition: オプション。承認が有効になる条件。条件を使用して API リクエストのコンテキストを評価し、ポリシーステートメントが適用可能かどうかを判断できます。形式は "Condition": {"condition operator": {"condition key": "condition value"}} です。詳細については、「シークレットポリシーの概要」をご参照ください。