Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Tindakan, sumber daya, dan kunci kondisi untuk Layanan Manajemen AWS Kunci
AWS Layanan Manajemen Kunci (awalan layanan:kms) menyediakan sumber daya khusus layanan, tindakan, dan kunci konteks kondisi berikut untuk digunakan dalam kebijakan izin IAM.
Referensi:
-
Pelajari cara mengonfigurasi layanan ini.
-
Lihat daftar Operasi API yang tersedia untuk layanan ini.
-
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Topik
Tindakan yang ditentukan oleh Layanan Manajemen AWS Kunci
Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.
Kolom tingkat akses pada tabel Tindakan menjelaskan cara tindakan diklasifikasikan (Daftar, Baca, Manajemen izin, atau Penandaan). Klasifikasi ini dapat membantu Anda memahami tingkat akses yang diberikan tindakan saat Anda menggunakannya dalam kebijakan. Untuk informasi selengkapnya tentang tingkat akses, lihat Tingkat akses dalam ringkasan kebijakan.
Kolom tipe sumber daya pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“*”) yang berlaku kebijakan dalam Resource elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (*). Jika Anda membatasi akses sumber daya dengan Resource elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.
Kolom Condition keys pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam Condition elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom Kunci kondisi pada tabel Jenis sumber daya.
Kolom Tindakan tergantung pada tabel Tindakan menunjukkan izin tambahan yang mungkin diperlukan untuk berhasil memanggil tindakan. Izin ini mungkin diperlukan selain izin untuk tindakan itu sendiri. Saat tindakan menentukan tindakan dependen, dependensi tersebut mungkin berlaku untuk sumber daya tambahan yang ditentukan untuk tindakan tersebut, bukan hanya sumber daya pertama yang tercantum dalam tabel.
catatan
Kunci kondisi sumber daya tercantum dalam tabel Jenis sumber daya. Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom Jenis sumber daya (*wajib) pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom Kunci kondisi, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.
Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tindakan.
Jenis sumber daya yang ditentukan oleh Layanan Manajemen AWS Kunci
Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM. Setiap tindakan dalam Tabel tindakan mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tipe sumber daya.
Kunci kondisi untuk Layanan Manajemen AWS Kunci
AWS Key Management Service mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat Tabel tombol kondisi.
Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat kunci konteks kondisi AWS global.
| Kunci syarat | Deskripsi | Jenis |
|---|---|---|
| aws:RequestTag/${TagKey} | Memfilter akses ke operasi AWS KMS yang ditentukan berdasarkan kunci dan nilai tag dalam permintaan | String |
| aws:ResourceTag/${TagKey} | Memfilter akses ke operasi AWS KMS yang ditentukan berdasarkan tag yang ditetapkan ke kunci AWS KMS | String |
| aws:TagKeys | Memfilter akses ke operasi AWS KMS yang ditentukan berdasarkan kunci tag dalam permintaan | ArrayOfString |
| kms:BypassPolicyLockoutSafetyCheck | Memfilter akses ke CreateKey dan PutKeyPolicy operasi berdasarkan nilai BypassPolicyLockoutSafetyCheck parameter dalam permintaan | Bool |
| kms:CallerAccount | Memfilter akses ke operasi AWS KMS tertentu berdasarkan Akun AWS ID pemanggil. Anda dapat menggunakan kunci kondisi ini untuk mengizinkan atau menolak akses ke semua pengguna dan peran IAM Akun AWS dalam satu pernyataan kebijakan | String |
| kms:CustomerMasterKeySpec | Kunci kms: CustomerMasterKeySpec kondisi tidak digunakan lagi. Sebagai gantinya, gunakan tombol kms: KeySpec kondisi | String |
| kms:CustomerMasterKeyUsage | Kunci kms: CustomerMasterKeyUsage kondisi tidak digunakan lagi. Sebagai gantinya, gunakan tombol kms: KeyUsage kondisi | String |
| kms:DataKeyPairSpec | Memfilter akses GenerateDataKeyPair dan GenerateDataKeyPairWithoutPlaintext operasi berdasarkan nilai KeyPairSpec parameter dalam permintaan | String |
| kms:EncryptionAlgorithm | Memfilter akses ke operasi enkripsi berdasarkan nilai algoritma enkripsi dalam permintaan | String |
| kms:EncryptionContext:${EncryptionContextKey} | Memfilter akses ke kunci AWS KMS simetris berdasarkan konteks enkripsi dalam operasi kriptografi. Kondisi ini mengevaluasi kunci dan nilai di setiap pasangan konteks enkripsi kunci-nilai | String |
| kms:EncryptionContextKeys | Memfilter akses ke kunci AWS KMS simetris berdasarkan konteks enkripsi dalam operasi kriptografi. Kunci kondisi ini hanya mengevaluasi kunci di setiap pasangan konteks enkripsi nilai-kunci | ArrayOfString |
| kms:ExpirationModel | Memfilter akses ke ImportKeyMaterial operasi berdasarkan nilai ExpirationModel parameter dalam permintaan | String |
| kms:GrantConstraintType | Memfilter akses ke CreateGrant operasi berdasarkan batasan hibah dalam permintaan | String |
| kms:GrantIsForAWSResource | Memfilter akses ke CreateGrant operasi ketika permintaan berasal dari AWS layanan tertentu | Bool |
| kms:GrantOperations | Memfilter akses ke CreateGrant operasi berdasarkan operasi dalam hibah | ArrayOfString |
| kms:GranteePrincipal | Memfilter akses ke CreateGrant operasi berdasarkan pokok penerima hibah dalam hibah | String |
| kms:KeyAgreementAlgorithm | Memfilter akses ke DeriveSharedSecret operasi berdasarkan nilai KeyAgreementAlgorithm parameter dalam permintaan | String |
| kms:KeyOrigin | Memfilter akses ke operasi API berdasarkan properti Origin dari kunci AWS KMS yang dibuat oleh atau digunakan dalam operasi. Gunakan untuk memenuhi syarat otorisasi CreateKey operasi atau operasi apa pun yang diizinkan untuk kunci KMS | String |
| kms:KeySpec | Memfilter akses ke operasi API berdasarkan KeySpec properti kunci AWS KMS yang dibuat oleh atau digunakan dalam operasi. Gunakan untuk memenuhi syarat otorisasi CreateKey operasi atau operasi apa pun yang diotorisasi untuk sumber daya kunci KMS | String |
| kms:KeyUsage | Memfilter akses ke operasi API berdasarkan KeyUsage properti kunci AWS KMS yang dibuat oleh atau digunakan dalam operasi. Gunakan untuk memenuhi syarat otorisasi CreateKey operasi atau operasi apa pun yang diotorisasi untuk sumber daya kunci KMS | String |
| kms:MacAlgorithm | Memfilter akses ke GenerateMac dan VerifyMac operasi berdasarkan MacAlgorithm parameter dalam permintaan | String |
| kms:MessageType | Memfilter akses ke operasi Tanda dan Verifikasi berdasarkan nilai MessageType parameter dalam permintaan | String |
| kms:MultiRegion | Memfilter akses ke operasi API berdasarkan MultiRegion properti kunci AWS KMS yang dibuat oleh atau digunakan dalam operasi. Gunakan untuk memenuhi syarat otorisasi CreateKey operasi atau operasi apa pun yang diotorisasi untuk sumber daya kunci KMS | Bool |
| kms:MultiRegionKeyType | Memfilter akses ke operasi API berdasarkan MultiRegionKeyType properti kunci AWS KMS yang dibuat oleh atau digunakan dalam operasi. Gunakan untuk memenuhi syarat otorisasi CreateKey operasi atau operasi apa pun yang diotorisasi untuk sumber daya kunci KMS | String |
| kms:PrimaryRegion | Memfilter akses ke UpdatePrimaryRegion operasi berdasarkan nilai PrimaryRegion parameter dalam permintaan | String |
| kms:ReEncryptOnSameKey | Memfilter akses ke ReEncrypt operasi ketika menggunakan kunci AWS KMS yang sama yang digunakan untuk operasi Enkripsi | Bool |
| kms:RecipientAttestation:ImageSha384 | Memfilter akses ke operasi API berdasarkan hash gambar dalam dokumen pengesahan dalam permintaan | String |
| kms:RecipientAttestation:NitroTPMPCR0 | Memfilter akses oleh platform configuration register (PCR) 0 dalam dokumen pengesahan dalam permintaan. PCR0 adalah ukuran yang berdekatan dari kode executable firmware sistem inti | String |
| kms:RecipientAttestation:NitroTPMPCR1 | Memfilter akses oleh platform configuration register (PCR) 1 dalam dokumen pengesahan dalam permintaan. PCR1 adalah ukuran yang berdekatan dari konfigurasi data/host platform firmware sistem inti, biasanya termasuk nomor seri dan model | String |
| kms:RecipientAttestation:NitroTPMPCR10 | Memfilter akses oleh platform configuration register (PCR) 10 dalam dokumen pengesahan dalam permintaan. PCR10 adalah ukuran perlindungan log pengukuran IMA yang berdekatan | String |
| kms:RecipientAttestation:NitroTPMPCR11 | Memfilter akses oleh platform configuration register (PCR) 11 dalam dokumen pengesahan dalam permintaan. PCR11 adalah ukuran bersebelahan dari semua komponen image kernel terpadu () UKIs | String |
| kms:RecipientAttestation:NitroTPMPCR12 | Memfilter akses oleh platform configuration register (PCR) 12 dalam dokumen pengesahan dalam permintaan. PCR12 adalah ukuran yang berdekatan dari baris perintah kernel, kredenal sistem, dan gambar konfigurasi sistem | String |
| kms:RecipientAttestation:NitroTPMPCR13 | Memfilter akses oleh platform configuration register (PCR) 13 dalam dokumen pengesahan dalam permintaan. PCR13 adalah ukuran yang berdekatan dari semua gambar ekstensi sistem untuk initrd | String |
| kms:RecipientAttestation:NitroTPMPCR14 | Memfilter akses oleh platform configuration register (PCR) 14 dalam dokumen pengesahan dalam permintaan. PCR14 adalah ukuran yang berdekatan dari sertifikat dan hash “MOK” | String |
| kms:RecipientAttestation:NitroTPMPCR15 | Memfilter akses oleh platform configuration register (PCR) 15 dalam dokumen pengesahan dalam permintaan. PCR15 adalah ukuran yang berdekatan dari kunci enkripsi volume sistem file root | String |
| kms:RecipientAttestation:NitroTPMPCR16 | Memfilter akses oleh platform configuration register (PCR) 16 dalam dokumen pengesahan dalam permintaan. PCR16 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR17 | Memfilter akses oleh platform configuration register (PCR) 17 dalam dokumen pengesahan dalam permintaan. PCR17 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR18 | Memfilter akses oleh platform configuration register (PCR) 18 dalam dokumen pengesahan dalam permintaan. PCR18 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR19 | Memfilter akses oleh platform configuration register (PCR) 19 dalam dokumen pengesahan dalam permintaan. PCR19 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR2 | Memfilter akses oleh platform configuration register (PCR) 2 dalam dokumen pengesahan dalam permintaan. PCR2 adalah ukuran bersebelahan dari kode yang dapat dieksekusi yang diperluas atau dapat dicolokkan, termasuk opsi pada perangkat keras yang dapat dicolokkan ROMs | String |
| kms:RecipientAttestation:NitroTPMPCR20 | Memfilter akses oleh platform configuration register (PCR) 20 dalam dokumen pengesahan dalam permintaan. PCR20 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR21 | Memfilter akses oleh platform configuration register (PCR) 21 dalam dokumen pengesahan dalam permintaan. PCR21 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR22 | Memfilter akses oleh platform configuration register (PCR) 22 dalam dokumen pengesahan dalam permintaan. PCR22 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR23 | Memfilter akses oleh platform configuration register (PCR) 23 dalam dokumen pengesahan dalam permintaan. PCR23 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR3 | Memfilter akses oleh platform configuration register (PCR) 3 dalam dokumen pengesahan dalam permintaan. PCR3 adalah ukuran yang berdekatan dari data firmware yang diperluas atau dicolokkan, termasuk informasi tentang perangkat keras yang dapat dicolokkan | String |
| kms:RecipientAttestation:NitroTPMPCR4 | Memfilter akses oleh platform configuration register (PCR) 4 dalam dokumen pengesahan dalam permintaan. PCR4 adalah ukuran boot loader dan driver tambahan yang berdekatan, termasuk binari dan ekstensi yang dimuat oleh boot loader | String |
| kms:RecipientAttestation:NitroTPMPCR5 | Memfilter akses oleh platform configuration register (PCR) 5 dalam dokumen pengesahan dalam permintaan. PCR5 adalah ukuran tabel yang berdekatan GPT/Partition | String |
| kms:RecipientAttestation:NitroTPMPCR6 | Memfilter akses oleh platform configuration register (PCR) 6 dalam dokumen pengesahan dalam permintaan. PCR6 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:NitroTPMPCR7 | Memfilter akses oleh platform configuration register (PCR) 7 dalam dokumen pengesahan dalam permintaan. PCR7 adalah ukuran negara yang berdekatan SecureBoot | String |
| kms:RecipientAttestation:NitroTPMPCR8 | Memfilter akses oleh platform configuration register (PCR) 8 dalam dokumen pengesahan dalam permintaan. PCR8 adalah ukuran yang berdekatan dari perintah dan baris perintah kernel | String |
| kms:RecipientAttestation:NitroTPMPCR9 | Memfilter akses oleh platform configuration register (PCR) 9 dalam dokumen pengesahan dalam permintaan. PCR9 adalah ukuran bersebelahan dari semua file yang dibaca (termasuk gambar kernel) | String |
| kms:RecipientAttestation:PCR0 | Memfilter akses oleh platform configuration register (PCR) 0 dalam dokumen pengesahan dalam permintaan. PCR0 adalah ukuran bersebelahan dari isi file gambar enclave, tanpa data bagian | String |
| kms:RecipientAttestation:PCR1 | Memfilter akses oleh platform configuration register (PCR) 1 dalam dokumen pengesahan dalam permintaan. PCR1 adalah pengukuran yang berdekatan dari kernel Linux dan data bootstrap | String |
| kms:RecipientAttestation:PCR10 | Memfilter akses oleh platform configuration register (PCR) 10 dalam dokumen pengesahan dalam permintaan. PCR10 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR11 | Memfilter akses oleh platform configuration register (PCR) 11 dalam dokumen pengesahan dalam permintaan. PCR11 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR12 | Memfilter akses oleh platform configuration register (PCR) 12 dalam dokumen pengesahan dalam permintaan. PCR12 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR13 | Memfilter akses oleh platform configuration register (PCR) 13 dalam dokumen pengesahan dalam permintaan. PCR13 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR14 | Memfilter akses oleh platform configuration register (PCR) 14 dalam dokumen pengesahan dalam permintaan. PCR14 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR15 | Memfilter akses oleh platform configuration register (PCR) 15 dalam dokumen pengesahan dalam permintaan. PCR15 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR16 | Memfilter akses oleh platform configuration register (PCR) 16 dalam dokumen pengesahan dalam permintaan. PCR16 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR17 | Memfilter akses oleh platform configuration register (PCR) 17 dalam dokumen pengesahan dalam permintaan. PCR17 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR18 | Memfilter akses oleh platform configuration register (PCR) 18 dalam dokumen pengesahan dalam permintaan. PCR18 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR19 | Memfilter akses oleh platform configuration register (PCR) 19 dalam dokumen pengesahan dalam permintaan. PCR19 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR2 | Memfilter akses oleh platform configuration register (PCR) 2 dalam dokumen pengesahan dalam permintaan. PCR2 adalah pengukuran aplikasi pengguna yang bersebelahan dan sesuai urutan, tanpa ramf boot | String |
| kms:RecipientAttestation:PCR20 | Memfilter akses oleh platform configuration register (PCR) 20 dalam dokumen pengesahan dalam permintaan. PCR20 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR21 | Memfilter akses oleh platform configuration register (PCR) 21 dalam dokumen pengesahan dalam permintaan. PCR21 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR22 | Memfilter akses oleh platform configuration register (PCR) 22 dalam dokumen pengesahan dalam permintaan. PCR22 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR23 | Memfilter akses oleh platform configuration register (PCR) 23 dalam dokumen pengesahan dalam permintaan. PCR23 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR24 | Memfilter akses oleh platform configuration register (PCR) 24 dalam dokumen pengesahan dalam permintaan. PCR24 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR25 | Memfilter akses oleh platform configuration register (PCR) 25 dalam dokumen pengesahan dalam permintaan. PCR25 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR26 | Memfilter akses oleh platform configuration register (PCR) 26 dalam dokumen pengesahan dalam permintaan. PCR26 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR27 | Memfilter akses oleh platform configuration register (PCR) 27 dalam dokumen pengesahan dalam permintaan. PCR27 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR28 | Memfilter akses oleh platform configuration register (PCR) 28 dalam dokumen pengesahan dalam permintaan. PCR28 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR29 | Memfilter akses oleh platform configuration register (PCR) 29 dalam dokumen pengesahan dalam permintaan. PCR29 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR3 | Memfilter akses oleh platform configuration register (PCR) 3 dalam dokumen pengesahan dalam permintaan. PCR3 adalah pengukuran bersebelahan dari peran IAM yang ditetapkan ke instance induk | String |
| kms:RecipientAttestation:PCR30 | Memfilter akses oleh platform configuration register (PCR) 30 dalam dokumen pengesahan dalam permintaan. PCR30 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR31 | Memfilter akses oleh platform configuration register (PCR) 31 dalam dokumen pengesahan dalam permintaan. PCR31 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR4 | Memfilter akses oleh platform configuration register (PCR) 4 dalam dokumen pengesahan dalam permintaan. PCR4 adalah pengukuran bersebelahan dari ID dari instance induk | String |
| kms:RecipientAttestation:PCR5 | Memfilter akses oleh platform configuration register (PCR) 5 dalam dokumen pengesahan dalam permintaan. PCR5 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR6 | Memfilter akses oleh platform configuration register (PCR) 6 dalam dokumen pengesahan dalam permintaan. PCR6 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR7 | Memfilter akses oleh platform configuration register (PCR) 7 dalam dokumen pengesahan dalam permintaan. PCR7 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:RecipientAttestation:PCR8 | Memfilter akses oleh platform configuration register (PCR) 8 dalam dokumen pengesahan dalam permintaan. PCR8 adalah ukuran sertifikat penandatanganan yang ditentukan untuk file gambar enclave | String |
| kms:RecipientAttestation:PCR9 | Memfilter akses oleh platform configuration register (PCR) 9 dalam dokumen pengesahan dalam permintaan. PCR9 adalah PCR khusus yang dapat ditentukan oleh pengguna untuk kasus penggunaan tertentu | String |
| kms:ReplicaRegion | Memfilter akses ke ReplicateKey operasi berdasarkan nilai ReplicaRegion parameter dalam permintaan | String |
| kms:RequestAlias | Memfilter akses ke operasi kriptografi DescribeKey,, dan GetPublicKey berdasarkan alias dalam permintaan | String |
| kms:ResourceAliases | Memfilter akses ke operasi AWS KMS tertentu berdasarkan alias yang terkait dengan kunci KMS AWS | ArrayOfString |
| kms:RetiringPrincipal | Memfilter akses ke CreateGrant operasi berdasarkan kepala sekolah pensiun dalam hibah | String |
| kms:RotationPeriodInDays | Memfilter akses ke EnableKeyRotation operasi berdasarkan nilai RotationPeriodInDays parameter dalam permintaan | Numerik |
| kms:ScheduleKeyDeletionPendingWindowInDays | Memfilter akses ke ScheduleKeyDeletion operasi berdasarkan nilai PendingWindowInDays parameter dalam permintaan | Numerik |
| kms:SigningAlgorithm | Memfilter akses ke operasi Tanda dan Verifikasi berdasarkan algoritma penandatanganan dalam permintaan | String |
| kms:ValidTo | Memfilter akses ke ImportKeyMaterial operasi berdasarkan nilai ValidTo parameter dalam permintaan. Anda dapat menggunakan kunci kondisi ini untuk memungkinkan pengguna mengimpor materi kunci hanya ketika kedaluwarsa pada tanggal yang ditentukan | Tanggal |
| kms:ViaService | Memfilter akses ketika permintaan yang dibuat atas nama kepala sekolah berasal dari AWS layanan tertentu | String |
| kms:WrappingAlgorithm | Memfilter akses ke GetParametersForImport operasi berdasarkan nilai WrappingAlgorithm parameter dalam permintaan | String |
| kms:WrappingKeySpec | Memfilter akses ke GetParametersForImport operasi berdasarkan nilai WrappingKeySpec parameter dalam permintaan | String |
