Resource Access Management:AliyunKMSCryptoAdminAccess

A AliyunKMSCryptoAdminAccess é uma política de sistema gerenciada pela Alibaba Cloud. Anexe esta política a uma identidade do Resource Access Management (RAM) — usuário RAM, grupo de usuários RAM ou função RAM — para conceder acesso administrativo total às chaves criptográficas no Key Management Service (KMS) pelo Alibaba Cloud Management Console.

Detalhes da política

Conteúdo da política

Esta política concede dois conjuntos de permissões:

• Operações com chaves e aliases do KMS: Todas as ações do KMS (kms:**) em chaves (acs:kms:::key) e aliases (acs:kms:::alias*).

• Operações de tags do ECS em recursos do KMS: Ações de gerenciamento de tags (ecs:TagResources, ecs:UntagResources, ecs:ListTagResources) em chaves e segredos do KMS.

  {
    "Version": "1",
    "Statement": [
      {
        "Action": [
          "kms:*"
        ],
        "Resource": [
          "acs:kms:*:*:key*",
          "acs:kms:*:*:alias*"
        ],
        "Effect": "Allow"
      },
      {
        "Action": ["ecs:TagResources","ecs:UntagResources","ecs:ListTagResources"],
        "Resource": ["acs:kms:*:*:key/*","acs:kms:*:*:secret/*"],
        "Effect": "Allow"
      }
    ]
  }

Referências

• Elementos da política de permissão

• Gerencie permissões de usuários RAM

• Conceder permissões a um grupo de usuários RAM

• Gerencie permissões de uma função RAM