翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# KmsGrantConstraints
<a name="API_KmsGrantConstraints"></a>

この構造を使用して、[オペレーションリクエストに指定された暗号化](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations)[コンテキストが含まれている場合にのみ、許可で暗号化](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#encrypt_context)オペレーションを許可することを提案します。指定できる暗号化コンテキストのタイプは 1 つだけです。空のマップは未指定として扱われます。詳細については、「[GrantConstraints](https://docs.aws.amazon.com/kms/latest/APIReference/API_GrantConstraints.html)」を参照してください。

## 内容
<a name="API_KmsGrantConstraints_Contents"></a>

 ** encryptionContextEquals **   <a name="accessanalyzer-Type-KmsGrantConstraints-encryptionContextEquals"></a>
[暗号化オペレーション](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations)リクエストの暗号化コンテキストと一致する必要があるキーと値のペアのリスト。許可は、リクエストの暗号化コンテキストがこの制約で指定された暗号化コンテキストと同じ場合にのみ、 オペレーションを許可します。  
タイプ: 文字列間のマッピング  
必須: いいえ

 ** encryptionContextSubset **   <a name="accessanalyzer-Type-KmsGrantConstraints-encryptionContextSubset"></a>
[暗号化オペレーション](https://docs.aws.amazon.com/kms/latest/developerguide/concepts.html#cryptographic-operations)リクエストの暗号化コンテキストに含める必要があるキーと値のペアのリスト。この許可は、リクエストの暗号化コンテキストにこの制約で指定されたキーと値のペアが含まれている場合にのみ暗号化オペレーションを許可しますが、追加のキーと値のペアを含めることができます。  
タイプ: 文字列間のマッピング  
必須: いいえ

## 以下の資料も参照してください。
<a name="API_KmsGrantConstraints_SeeAlso"></a>

言語固有の AWS SDKs のいずれかでこの API を使用する方法の詳細については、以下を参照してください。
+  [AWS SDK for C\+\+](https://docs.aws.amazon.com/goto/SdkForCpp/accessanalyzer-2019-11-01/KmsGrantConstraints) 
+  [AWS SDK for Java V2](https://docs.aws.amazon.com/goto/SdkForJavaV2/accessanalyzer-2019-11-01/KmsGrantConstraints) 
+  [AWS SDK for Ruby V3](https://docs.aws.amazon.com/goto/SdkForRubyV3/accessanalyzer-2019-11-01/KmsGrantConstraints)