Key Management Service:SetSecretPolicy

O nome ou o Alibaba Cloud Resource Name (ARN) do segredo.

O nome da política de segredo. O valor pode ser apenas `default`.

O conteúdo da política de segredo. O valor deve estar no formato JSON. O valor pode ter até 32.768 bytes de comprimento.

Uma política de segredo contém os seguintes elementos:

• Version: A versão da política de segredo. O valor pode ser apenas 1.

• Statement: A declaração da política de segredo. Cada política de segredo pode conter uma ou mais declarações.

O código a seguir mostra o formato de uma política de segredo:

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::12345678****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

A seção a seguir descreve os elementos em uma declaração:

• Sid: Opcional. O identificador personalizado da declaração. O valor pode ter até 128 caracteres de comprimento e pode conter letras maiúsculas (A-Z), letras minúsculas (a-z), dígitos (0-9) e caracteres especiais, incluindo underscores (_), barras (/), sinais de igual (=), sinais de mais (+), pontos (.), arrobas (@) e hifens (-).

• Effect: Obrigatório. Especifica se as permissões na declaração devem ser permitidas ou negadas. Valores válidos: Allow e Deny.

• Principal: Obrigatório. O principal autorizado a acessar o segredo. Você pode definir este parâmetro como a conta Alibaba Cloud atual (a conta à qual o segredo pertence), um usuário RAM ou função RAM da conta Alibaba Cloud atual, ou um usuário RAM ou função RAM de outra conta Alibaba Cloud.

• Action: Obrigatório. As operações de API que são permitidas ou negadas. O valor deve começar com `kms:`. Para uma lista de operações suportadas, consulte Visão geral da política de segredo. Se você especificar uma operação que não está na lista, a operação não terá efeito.

• Resource: Obrigatório. O valor pode ser apenas `*`, que indica o segredo KMS atual.

• Condition: Opcional. As condições para que a autorização entre em vigor. Você pode usar condições para avaliar o contexto de uma solicitação de API para determinar se uma declaração de política é aplicável. O formato é "Condition": {"operador de condição": {"chave de condição": "valor de condição"}}. Para mais informações, consulte Visão geral da política de segredo.