KmsKeyConfiguration - IAM Access Analyzer

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

KmsKeyConfiguration

KMS キーの提案されたアクセスコントロール設定。キーポリシーと AWS KMS 許可設定を指定することで、新しい KMS キーまたは所有する既存の KMS キーの設定を提案できます。設定が既存のキー用で、キーポリシーを指定しない場合、アクセスプレビューはキーの既存のポリシーを使用します。アクセスプレビューが新しいリソースに対するもので、キーポリシーを指定しない場合、アクセスプレビューはデフォルトのキーポリシーを使用します。提案されたキーポリシーを空の文字列にすることはできません。詳細については、「デフォルトのキーポリシー」を参照してください。キーポリシーの制限の詳細については、「リソースクォータ」を参照してください。

内容

grants

KMS キーの提案された権限設定のリスト。提案された許可設定が既存のキー用である場合、アクセスプレビューは既存の許可の代わりに提案された許可設定のリストを使用します。それ以外の場合、アクセスプレビューはキーの既存の許可を使用します。

タイプ: KmsGrantConfiguration オブジェクトの配列

必須: いいえ

keyPolicies

KMS キーのリソースポリシー設定。キーポリシーの名前の有効な値は のみですdefault。詳細については、「デフォルトのキーポリシー」を参照してください。

タイプ: 文字列間のマッピング

必須: いいえ

以下の資料も参照してください。

言語固有の AWS SDKs のいずれかでこの API を使用する方法の詳細については、以下を参照してください。