Key Management Service：SetKeyPolicy - 設定密鑰策略

金鑰識別碼 或密鑰資源名稱（ARN）。

密鑰策略名稱稱。僅支援固定取值 default。

密鑰策略的具體內容，JSON 格式。最大長度為 32768 個位元組。

密鑰策略內容包含：

• Version：密鑰策略的版本，目前版本僅支援設定為 1。

• Statement：密鑰策略的語句，每個密鑰策略包含一個或多個語句。

密鑰策略格式為：

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Statement 詳細介紹：

• Sid：可選，表示自訂的語句標識符。內容長度小於等於 128 字元，支援的字元為：大寫英文字母（A-Z）、小寫英文字母（a-z）、數字（0-9），特殊字元（ _/+=.@-）。

• Effect：必選，表示是允許還是拒絕該策略語句中的許可權。取值為：Allow 或 Deny。

• Principal：必選，表示權限原則的授權主體，支援設定為當前阿里雲帳號（即密鑰所屬的阿里雲帳號），當前阿里雲帳號下的 RAM 使用者、RAM 角色，其他阿里雲帳號下的 RAM 使用者、RAM 角色。

• Action：必選，表示要允許或拒絕的 API 操作，內容必須以"kms:"開頭。操作許可權列表的範圍，請參見密鑰策略概述。如果您設定了列表外的操作，設定後也不會生效。

• Resource：必選，取值只能是*，表示本 KMS 密鑰。

• Condition：可選，表示授權生效的限制條件。通過使用條件可以評估 API 請求的上下文，以確定策略語句是否適用。格式為"Condition": {"condition operator": {"condition key": "condition value"}}。詳細介紹，請參見密鑰策略概述。