您可以创建应用接入点AAP（Application Access Point），控制应用程序如何使用凭据。
支持的地域
华东1（杭州）、华东2（上海）、华北2（北京）、华北3（张家口）、华南1（深圳）、新加坡、澳大利亚（悉尼）、马来西亚（吉隆坡）、印度尼西亚（雅加达）、美国（弗吉尼亚）、杭州金融云、上海金融云、深圳金融云和北京政务云。
创建应用接入点
- 登录密钥管理服务控制台。
- 在页面左上角的地域下拉列表，选择应用接入点所在的地域。
- 在左侧导航栏，单击应用管理。
- 单击创建应用接入点。
- 在创建应用接入点对话框，设置基本信息。
- 设置权限策略。
- 单击可选策略右侧的
图标。 - 在创建权限策略对话框，设置以下参数，然后单击创建。
参数名称 参数说明 示例 权限策略名称 权限策略的名称。 RAMPolicy 作用域 权限策略的适用范围。 取值：- 共享KMS：权限策略适用于KMS。
- 专属KMS实例ID：权限策略适用于指定的专属KMS实例。
共享KMS RBAC权限 权限管理模板，表示权限策略对具体资源的操作。 取值：- SecretUser：对KMS进行凭据相关操作，可操作的接口为GetSecretValue。
- CryptoServiceKeyUser：对专属KMS实例进行密码运算操作。
SecretUser 允许访问资源 权限策略被授权的具体对象。可以通过以下两种方法设置： - 方法一：在可选资源区域，选择已有资源，然后单击
图标。
- 方法二：在已选资源区域，单击图标，然后手动输入资源，最后单击添加。
说明 资源支持通配符（*）作为后缀。
secret/dataKey**** 网络控制规则 权限策略允许访问的网络类型和IP地址。 您可以在可选规则区域，选择已有规则，或者按照以下步骤创建并添加新规则。
- 单击图标。
- 在创建网络访问规则对话框，设置以下参数：
- 名称：网络访问规则的名称。
- 网络类型：应用访问KMS的网络类型。
取值：
- Public：适用于应用程序访问KMS的公网Endpoint。
- VPC：适用于应用程序访问KMS的VPC Endpoint。
- Private：适用于应用程序访问部署到VPC内的专属服务。
- 描述信息：网络访问规则的详细信息。
- 允许地址：允许应用程序访问的网络地址。
取值：
- 当网络类型为Public时：公网IP地址。
- 当网络类型为VPC时：VPC ID，以及VPC内的IP地址或者网段。
- 当网络类型为Private时：私网IP地址或者网段。
说明 多个IP地址间用半角逗号（,）分隔。
- 单击创建。
- 选择已有规则，然后单击图标。
- 名称：Network。
- 网络类型：VPC。
- 描述信息：访问指定的VPC。
- VPC ID：vpc-bp1drih00fwsrgz2p****。
- 来源IP：192.168.0.0/16。
- 选择已有策略，然后单击图标。
- 单击可选策略右侧的
- 检查应用接入点信息，然后单击创建。
为AAP绑定Client Key
认证方式为Client Key的AAP创建完成后，您可以为其绑定用于身份认证的Client Key。