Tentang alias - AWS Kriptografi Pembayaran

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tentang alias

Pelajari cara kerja alias dalam Kriptografi AWS Pembayaran.

Alias adalah sumber daya independen AWS

Alias bukan milik kunci Kriptografi AWS Pembayaran. Tindakan yang Anda lakukan pada alias tidak memengaruhi kunci terkaitnya. Anda dapat membuat alias untuk kunci Kriptografi AWS Pembayaran dan kemudian memperbarui alias sehingga dikaitkan dengan kunci Kriptografi AWS Pembayaran yang berbeda. Anda bahkan dapat menghapus alias tanpa efek apa pun pada kunci Kriptografi AWS Pembayaran terkait. Jika Anda menghapus kunci Kriptografi AWS Pembayaran, semua alias yang terkait dengan kunci tersebut akan menjadi tidak ditetapkan.

Jika Anda menentukan alias sebagai sumber daya dalam kebijakan IAM, kebijakan mengacu pada alias, bukan ke kunci Kriptografi AWS Pembayaran terkait.

Setiap alias memiliki nama yang ramah

Saat Anda membuat alias, Anda menentukan nama alias yang diawali oleh. alias/ Misalnya alias/test_1234

Setiap alias dikaitkan dengan satu kunci Kriptografi AWS Pembayaran pada satu waktu

Alias dan kunci Kriptografi AWS Pembayarannya harus berada di akun dan Wilayah yang sama.

Kunci Kriptografi AWS Pembayaran dapat dikaitkan dengan lebih dari satu alias secara bersamaan, tetapi setiap alias hanya dapat dipetakan ke satu kunci

Misalnya, list-aliases output ini menunjukkan bahwa alias/sampleAlias1 alias dikaitkan dengan tepat satu kunci Kriptografi AWS Pembayaran target, yang diwakili oleh properti. KeyArn

$ aws payment-cryptography list-aliases
  



  {
    "Aliases": [
        {
            "AliasName": "alias/sampleAlias1",
            "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
        }
    ]
}
Beberapa alias dapat dikaitkan dengan kunci Kriptografi AWS Pembayaran yang sama

Misalnya, Anda dapat mengaitkan alias/sampleAlias1; dan alias/sampleAlias2 alias dengan kunci yang sama.

$ aws payment-cryptography list-aliases

{
        "Aliases": [
            {
                "AliasName": "alias/sampleAlias1",
                "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
            },
            {
                "AliasName": "alias/sampleAlias2",
                "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
            }
        ]
    }
Alias harus unik untuk akun dan Wilayah tertentu

Misalnya, Anda hanya dapat memiliki satu alias alias/sampleAlias1 di setiap akun dan Wilayah. Alias peka huruf besar/kecil, tetapi kami merekomendasikan untuk tidak menggunakan alias yang hanya berbeda dalam kapitalisasi karena dapat rentan terhadap kesalahan. Anda tidak dapat mengubah nama alias. Namun, Anda dapat menghapus alias dan membuat alias baru dengan nama yang diinginkan.

Anda dapat membuat alias dengan nama yang sama di Wilayah yang berbeda

Misalnya, Anda dapat memiliki alias alias/sampleAlias2 di AS Timur (Virginia N.) dan alias alias/sampleAlias2 di AS Barat (Oregon). Setiap alias akan dikaitkan dengan kunci Kriptografi AWS Pembayaran di Wilayahnya. Jika kode Anda merujuk pada nama alias seperti alias/finance-key, Anda dapat menjalankannya di beberapa Wilayah. Di setiap Wilayah, ia menggunakan alias/SampleAlias2 yang berbeda. Lihat perinciannya di Menggunakan alias dalam aplikasi Anda.

Anda dapat mengubah kunci Kriptografi AWS Pembayaran yang terkait dengan alias

Anda dapat menggunakan UpdateAlias operasi untuk mengaitkan alias dengan kunci Kriptografi AWS Pembayaran yang berbeda. Misalnya, jika alias/sampleAlias2 alias dikaitkan dengan kunci Kriptografi arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h AWS Pembayaran, Anda dapat memperbaruinya sehingga dikaitkan dengan kunci. arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi

Awas

AWS Kriptografi Pembayaran tidak memvalidasi bahwa kunci lama dan baru memiliki semua atribut yang sama seperti penggunaan kunci. Memperbarui dengan jenis kunci yang berbeda dapat mengakibatkan masalah dalam aplikasi Anda.

Beberapa kunci tidak memiliki alias

Alias adalah fitur opsional dan tidak semua kunci akan memiliki alias kecuali Anda memilih untuk mengoperasikan lingkungan Anda dengan cara ini. Kunci dapat dikaitkan dengan Alias menggunakan create-alias perintah. Selain itu, Anda dapat menggunakan operasi update-alias untuk mengubah kunci Kriptografi AWS Pembayaran yang terkait dengan alias dan operasi hapus-alias untuk menghapus alias. Akibatnya, beberapa kunci Kriptografi AWS Pembayaran mungkin memiliki beberapa alias, dan beberapa mungkin tidak memilikinya.

Memetakan kunci ke alias

Anda dapat memetakan kunci (diwakili oleh ARN) ke satu atau lebih alias menggunakan perintah. create-alias Perintah ini tidak idempoten - untuk memperbarui alias, gunakan perintah update-alias. 

$ aws payment-cryptography create-alias --alias-name alias/sampleAlias1 \
             --key-arn arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h
{
    "Alias": {
        "AliasName": "alias/alias/sampleAlias1",
        "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
    }
}