Key Management Service:SetKeyPolicy

O ID ou o Nome do Recurso do Alibaba Cloud (ARN) da chave.

O nome da política de chave. O nome pode ser apenas default.

A política de chave. A política está no formato JSON. A política pode ter até 32.768 bytes de comprimento.

Uma política de chave contém os seguintes elementos:

• Version: A versão da política de chave. O valor pode ser apenas 1.

• Statement: A instrução da política de chave. Cada política de chave pode conter uma ou mais instruções.

O código a seguir fornece um exemplo de política de chave:

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

A seção a seguir descreve os elementos em uma Statement:

• Sid: Opcional. O identificador de instrução personalizado. O valor pode ter até 128 caracteres e pode conter letras maiúsculas, letras minúsculas, dígitos e os seguintes caracteres especiais: _ / + = . @ -.

• Effect: Obrigatório. O efeito da instrução da política. Valores válidos: Allow e Deny.

• Principal: Obrigatório. A entidade autorizada a acessar a chave. Você pode definir este parâmetro como a conta atual do Alibaba Cloud, um usuário RAM ou função RAM da conta atual do Alibaba Cloud, ou um usuário RAM ou função RAM de outra conta do Alibaba Cloud.

• Action: Obrigatório. As operações de API que são permitidas ou negadas. O valor deve começar com kms:. Para obter mais informações sobre as operações, consulte Visão geral da política de chave. Se você especificar uma operação que não esteja incluída na lista, a operação não entrará em vigor.

• Resource: Obrigatório. A chave. O valor pode ser apenas *.

• Condition: Opcional. As condições para que a política entre em vigor. Você pode usar condições para avaliar o contexto de uma solicitação de API e determinar se a instrução da política é aplicável. O formato é "Condition": {"condition operator": {"condition key": "condition value"}}. Para obter mais informações, consulte Visão geral da política de chave.