Utilisation des alias

Un alias est un nom convivial pour une clé AWS de cryptographie de paiement. Par exemple, un alias vous permet de faire référence à une clé comme alias/test-key au lieu dearn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h.

Vous pouvez utiliser un alias pour identifier une clé dans la plupart des opérations de gestion des clés (plan de contrôle) et dans les opérations cryptographiques (plan de données).

Vous pouvez également autoriser et refuser l'accès à la clé AWS de cryptographie des paiements en fonction de leurs alias sans modifier les politiques ni gérer les subventions. Cette fonctionnalité fait partie de la prise en charge du contrôle d'accès basé sur les attributs (ABAC) par le service.

Les alias facilitent également la réutilisation du même code dans différentes Régions AWS. Créez des alias portant le même nom dans plusieurs régions et associez chaque alias à une clé de cryptographie AWS de paiement dans sa région. Lorsque le code est exécuté dans chaque région, l'alias fait référence à la clé de cryptographie de AWS paiement associée dans cette région.

Vous pouvez créer un alias pour une clé AWS de chiffrement de paiement à l'aide de l'CreateAliasAPI.

L'API AWS de cryptographie des paiements permet de contrôler totalement les alias de chaque compte et de chaque région. L'API inclut des opérations permettant de créer un alias (CreateAlias), d'afficher les noms d'alias et le KeyArn lié (aliases de liste), de modifier la clé de cryptographie de AWS paiement associée à un alias (update-alias) et de supprimer un alias (delete-alias).

API associées