Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengontrol akses ke pemberian izin
Anda dapat mengontrol akses ke operasi yang membuat dan mengelola pemberian izin dalam kebijakan kunci, kebijakan IAM, dan pemberian izin. Perwakilan yang mendapatkan izin CreateGrant dari pemberian izin memilikilebih banyak izin pemberian izin terbatas.
| Operasi API | Kebijakan kunci atau kebijakan IAM | Pemberian Izin |
|---|---|---|
| CreateGrant | ✓ | ✓ |
| ListGrants | ✓ | - |
| ListRetirableGrants | ✓ | - |
| Menghentikan Pemberian Izin | (Terbatas. LihatMenghentikan dan mencabut pemberian izin) | ✓ |
| RevokeGrant | ✓ | - |
Saat Anda menggunakan kebijakan utama atau kebijakan IAM untuk mengontrol akses ke operasi yang membuat dan mengelola hibah, Anda dapat menggunakan satu atau beberapa kondisi kebijakan berikut untuk membatasi izin. AWS KMS mendukung semua kunci kondisi terkait hibah berikut. Untuk informasi dan contoh mendetail, lihat AWS KMS kunci kondisi.
- km: GrantConstraintSourceArn
-
Mengizinkan kepala sekolah untuk membuat hibah hanya jika hibah menyertakan
SourceArnbatasan dengan nilai yang ditentukan. - km: GrantConstraintType
-
Memungkinkan perwakilan membuat pemberian izin hanya jika pemberian izin menyertakan batas pemberian izin yang ditentukan.
- km: GranteePrincipal
-
Memungkinkan kepala sekolah membuat pemberian izin hanya untuk perwakilan penerima yang ditentukan.
- km: GranteeServicePrincipal
-
Mengizinkan kepala sekolah untuk membuat hibah hanya ketika hibah menentukan prinsipal layanan penerima hibah tertentu.
- km: GrantIsForAWSResource
-
Memungkinkan kepala sekolah untuk menelepon
CreateGrantListGrants,, atauRevokeGranthanya ketika AWS layanan yang terintegrasi dengan AWS KMSmengirimkan permintaan atas nama kepala sekolah. - km: GrantOperations
-
Memungkinkan perwakilan membuat pemberian izin, tetapi membatasi pemberian izin untuk operasi yang ditentukan.
- km: RetiringPrincipal
-
Memungkinkan perwakilan membuat pemberian izin hanya jika pemberian izin menentukan perwakilan penghentian tertentu.
- km: RetiringServicePrincipal
-
Mengizinkan kepala sekolah untuk membuat hibah hanya ketika hibah menentukan prinsipal layanan pensiun tertentu.
