Key Management Service:指定されたCMKにバインドされたエイリアスのクエリ

背景情報

RAMユーザーが指定したCMKにバインドされているエイリアスを照会できるようにするには、カスタムポリシーを作成し、そのポリシーをRAMユーザーに割り当てる必要があります。

例えば、ユーザー123456は、CMKにバインドされているエイリアスを照会します。 127d2f84-ee5f-4f4d-9d41-dbc1aca2****. 次のコードは、RAMポリシーを示しています。

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "kms:ListAliasesByKeyId"
      ],
      "Resource": [
        "acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2****"
      ]
    }
  ]
}

Query the aliases bound to a specified CMK by calling an API operation

ListAliasesByKeyId 操作を呼び出すと、指定された CMK にバインドされているエイリアスを問い合わせることができます。.

Alibaba Cloud CLIを使用して、指定されたCMKにバインドされたエイリアスを照会します。

aliyun kms ListAliasesByKeyIdコマンドを実行して、指定されたCMKにバインドされているエイリアスを照会できます。

aliyun kms ListAliasesByKeyId --KeyId 127d2f84-ee5f-4f4d-9d41-dbc1aca2****