KMS 権限ポリシーの DATASOURCE::KMS::Policy リファレンス - ROS

DATASOURCE::KMS::Policy は、権限ポリシーに関する情報をクエリするために使用されます。

構文

{
  "Type": "DATASOURCE::KMS::Policy",
  "Properties": {
    "PolicyName": String,
    "RefreshOptions": String
  }
}

プロパティ

プロパティ

タイプ

必須

編集可能

説明

制約

PolicyName

String

はい

権限ポリシーの名前。

なし。

RefreshOptions

String

いいえ

はい

スタックが更新されたときのデータソースリソースのリフレッシュポリシー。

有効な値:

Never（デフォルト）: スタックが更新されたときにデータソースリソースをリフレッシュしません。
Always: スタックが更新されたときにデータソースリソースをリフレッシュします。

戻り値

Fn::GetAtt

NetworkRules: 関連付けられているネットワークアクセスルール。
Description: 権限ポリシーの説明。
PolicyName: 権限ポリシーの名前。
Permissions: 権限ポリシーでサポートされている操作。
KmsInstanceId: 権限ポリシーの範囲。
Resources: アクセスが許可されているキーとシークレット。

例

YAML 形式

ROSTemplateFormatVersion: '2015-09-01'
Parameters:
  PolicyName:
    Type: String
    Description:
      en: The name of the permission policy.
    Required: true
Resources:
  ExtensionDataSource:
    Type: DATASOURCE::KMS::Policy
    Properties:
      PolicyName:
        Ref: PolicyName
Outputs:
  NetworkRules:
    Description: The network access rule that is associated with the permission policy.
    Value:
      Fn::GetAtt:
        - ExtensionDataSource
        - NetworkRules
  Description:
    Description: The policy description.
    Value:
      Fn::GetAtt:
        - ExtensionDataSource
        - Description
  PolicyName:
    Description: The name of the permission policy.
    Value:
      Fn::GetAtt:
        - ExtensionDataSource
        - PolicyName
  Permissions:
    Description: A list of operations that can be performed.
    Value:
      Fn::GetAtt:
        - ExtensionDataSource
        - Permissions
  KmsInstanceId:
    Description: KMS instance accessed by this policy.
    Value:
      Fn::GetAtt:
        - ExtensionDataSource
        - KmsInstanceId
  Resources:
    Description: A list of keys and secrets that are allowed to access.
    Value:
      Fn::GetAtt:
        - ExtensionDataSource
        - Resources

JSON 形式

{
  "ROSTemplateFormatVersion": "2015-09-01",
  "Parameters": {
    "PolicyName": {
      "Type": "String",
      "Description": {
        "en": "The name of the permission policy."
      },
      "Required": true
    }
  },
  "Resources": {
    "ExtensionDataSource": {
      "Type": "DATASOURCE::KMS::Policy",
      "Properties": {
        "PolicyName": {
          "Ref": "PolicyName"
        }
      }
    }
  },
  "Outputs": {
    "NetworkRules": {
      "Description": "権限ポリシーに関連付けられているネットワーク アクセス ルール。",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "NetworkRules"
        ]
      }
    },
    "Description": {
      "Description": "ポリシーの説明。",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "Description"
        ]
      }
    },
    "PolicyName": {
      "Description": "権限ポリシーの名前。",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "PolicyName"
        ]
      }
    },
    "Permissions": {
      "Description": "実行できる操作のリスト。",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "Permissions"
        ]
      }
    },
    "KmsInstanceId": {
      "Description": "このポリシーによってアクセスされる KMS インスタンス。",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "KmsInstanceId"
        ]
      }
    },
    "Resources": {
      "Description": "アクセスが許可されているキーとシークレットのリスト。",
      "Value": {
        "Fn::GetAtt": [
          "ExtensionDataSource",
          "Resources"
        ]
      }
    }
  }
}