AWS Key Management Service のアクション、リソース、および条件キー
AWS Key Management Service (サービスプレフィックス: kms) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
AWS Key Management Service で定義される API オペレーション
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 指定できる値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
CancelKeyDeletion |
書き込み |
|||
|
ConnectCustomKeyStore |
書き込み |
|||
|
CreateAlias |
書き込み |
|||
|
CreateCustomKeyStore |
書き込み |
|||
|
CreateGrant |
アクセス許可管理、書き込み |
|||
|
CreateKey |
書き込み |
|||
アクセス許可管理、書き込み |
||||
タグ付け、書き込み |
||||
|
復号 |
書き込み |
|||
|
DeleteAlias |
書き込み |
|||
|
DeleteCustomKeyStore |
書き込み |
|||
|
DeleteImportedKeyMaterial |
書き込み |
|||
|
DeriveSharedSecret |
書き込み |
|||
|
DescribeCustomKeyStores |
読み取り |
|||
|
DescribeKey |
読み取り |
|||
|
DisableKey |
書き込み |
|||
|
DisableKeyRotation |
書き込み |
|||
|
DisconnectCustomKeyStore |
書き込み |
|||
|
EnableKey |
書き込み |
|||
|
EnableKeyRotation |
書き込み |
|||
|
暗号化 |
書き込み |
|||
|
GenerateDataKey |
書き込み |
|||
|
GenerateDataKeyPair |
書き込み |
|||
|
GenerateDataKeyPairWithoutPlaintext |
書き込み |
|||
|
GenerateDataKeyWithoutPlaintext |
書き込み |
|||
|
GenerateMac |
書き込み |
|||
|
GenerateRandom |
書き込み |
|||
|
GetKeyLastUsage |
読み取り |
|||
|
GetKeyPolicy |
読み取り |
|||
|
GetKeyRotationStatus |
読み取り |
|||
|
GetParametersForImport |
読み取り |
|||
|
GetPublicKey |
読み取り |
|||
|
ImportKeyMaterial |
書き込み |
|||
|
ListAliases |
リスト |
|||
|
ListGrants |
リスト |
|||
|
ListKeyPolicies |
リスト |
|||
|
ListKeyRotations |
リスト |
|||
|
ListKeys |
リスト |
|||
|
ListResourceTags |
リスト |
|||
|
ListRetirableGrants |
リスト |
|||
|
PutKeyPolicy |
アクセス許可管理、書き込み |
|||
|
ReEncrypt |
書き込み |
|||
書き込み |
||||
|
ReplicateKey |
書き込み |
|||
|
RetireGrant |
アクセス許可管理、書き込み |
|||
|
RevokeGrant |
アクセス許可管理、書き込み |
|||
|
RotateKeyOnDemand |
書き込み |
|||
|
ScheduleKeyDeletion |
書き込み |
|||
|
署名 |
書き込み |
|||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateAlias |
書き込み |
|||
|
UpdateCustomKeyStore |
書き込み |
|||
|
UpdateKeyDescription |
書き込み |
|||
|
UpdatePrimaryRegion |
書き込み |
|||
|
検証 |
書き込み |
|||
|
VerifyMac |
書き込み |
AWS Key Management Service で定義されるアクション
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
AWS Key Management Service のアクセス許可のみのアクション
以下のアクションは AWS Key Management Service によって定義されますが、API オペレーションから直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
マルチリージョンキーを同期する内部 API へのアクセスを制御します |
書き込み |
AWS Key Management Service で定義されるリソースタイプ
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:kms:${Region}:${Account}:alias/${Alias} |
||
arn:${Partition}:kms:${Region}:${Account}:key/${KeyId} |
AWS Key Management Service の条件キー
AWS Key Management Service は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエスト内のタグのキーと値の両方に基づいて、指定された AWS KMS オペレーションへのアクセスをフィルタリングします |
String |
|
KMS AWS キーに割り当てられたタグに基づいて、指定された AWS KMS オペレーションへのアクセスをフィルタリングします |
String |
|
リクエスト内のタグキーに基づいて、指定された AWS KMS オペレーションへのアクセスをフィルタリングします |
ArrayOfString |
|
リクエストの BypassPolicyLockoutSafetyCheck パラメータの値に基づいて、CreateKey オペレーションおよび PutKeyPolicy オペレーションへのアクセスをフィルタリングします |
Bool |
|
発信者の AWS アカウント ID に基づいて、指定された AWS KMS オペレーションへのアクセスをフィルタリングします。この条件キーを使用して、 AWS アカウント 単一のポリシーステートメントで 内のすべての IAM ユーザーとロールへのアクセスを許可または拒否できます。 |
String |
|
kms:CustomerMasterKeySpec 条件キーは非推奨です。代わりに、kms:KeySpec 条件キーを使用します。 |
String |
|
kms:CustomerMasterKeyUsage 条件キーは非推奨です。代わりに、kms:KeyUsage 条件キーを使用します。 |
String |
|
リクエストの KeyPairSpec パラメータの値に基づいて、GenerateDataKeyPair および GenerateDataKeyPairWithoutPlaintext オペレーションへのアクセスをフィルタリングします |
String |
|
リクエスト内の暗号化アルゴリズムの値に基づいて、暗号化オペレーションへのアクセスをフィルタリングします |
String |
|
暗号化オペレーションの暗号化コンテキストに基づいて、対称 KMS AWS キーへのアクセスをフィルタリングします。この条件では、キーと値の各暗号化コンテキストペアのキーと値を評価します。 |
String |
|
暗号化オペレーションの暗号化コンテキストに基づいて、対称 KMS AWS キーへのアクセスをフィルタリングします。この条件キーでは、キーと値の各暗号化コンテキストペアのキーのみを評価します。 |
ArrayOfString |
|
リクエストの ExpirationModel パラメータの値に基づいて、ImportKeyMaterial オペレーションへのアクセスをフィルタリングします |
String |
|
リクエスト内の SourceArn 制約の値に基づいて CreateGrant オペレーションへのアクセスをフィルタリングします |
ARN |
|
リクエストの許可の制約に基づいて、CreateGrant オペレーションへのアクセスをフィルタリングします |
String |
|
リクエストが指定された AWS サービスから送信されたときに CreateGrant オペレーションへのアクセスをフィルタリングします |
Bool |
|
権限のオペレーションに基づいて、CreateGrant オペレーションへのアクセスをフィルタリングします |
ArrayOfString |
|
権限の被付与者プリンシパルに基づいて、CreateGrant オペレーションへのアクセスをフィルタリングします |
String |
|
リクエスト内の GranteeServicePrincipal の値に基づいて CreateGrant オペレーションへのアクセスをフィルタリングします |
String |
|
リクエストの KeyAgreementAlgorithm パラメータの値に基づき、DeriveSharedSecret オペレーションへのアクセスをフィルタリングする |
String |
|
オペレーションによって作成または使用される KMS AWS キーのオリジンプロパティに基づいて API オペレーションへのアクセスをフィルタリングします。これを使用して、CreateKey オペレーションまたは KMS キーに対して認可されているオペレーションの承認を認定します |
String |
|
オペレーションによって作成または使用される KMS キーの KeySpec AWS プロパティに基づいて API オペレーションへのアクセスをフィルタリングします。これを使用して、CreateKey オペレーションまたは KMS キーリソースに対して認可されているオペレーションの承認を認定します |
String |
|
API オペレーションへのアクセスを、 によって作成または使用される KMS キーの KeyUsage AWS プロパティに基づいてフィルタリングします。これを使用して、CreateKey オペレーションまたは KMS キーリソースに対して認可されているオペレーションの承認を認定します |
String |
|
リクエストの MacAlgorithm パラメータに基づいて、GenerateMac オペレーションおよび VerifyMac オペレーションへのアクセスをフィルタリングします |
String |
|
リクエストの MessageType パラメータの値に基づいて、Sign オペレーションおよび Verify オペレーションへのアクセスをフィルタリングします |
String |
|
API オペレーションへのアクセスを、 によって作成または使用される KMS AWS キーの MultiRegion プロパティに基づいてフィルタリングします。これを使用して、CreateKey オペレーションまたは KMS キーリソースに対して認可されているオペレーションの承認を認定します |
Bool |
|
オペレーションによって作成または使用される KMS AWS キーの MultiRegionKeyType プロパティに基づいて API オペレーションへのアクセスをフィルタリングします。これを使用して、CreateKey オペレーションまたは KMS キーリソースに対して認可されているオペレーションの承認を認定します |
String |
|
リクエストの PrimaryRegion パラメータの値に基づいて、UpdatePrimaryRegion オペレーションへのアクセスをフィルタリングします |
String |
|
暗号化オペレーションに使用したのと同じ AWS KMS キーを使用する場合にReEncrypt オペレーションへのアクセスをフィルタリングします |
Bool |
|
リクエスト内の認証ドキュメントのイメージハッシュに基づいて、API オペレーションへのアクセスをフィルタリングします |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 0 でアクセスをフィルタリングします。PCR0 は、コアシステムファームウェア実行可能コードを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 1 でアクセスをフィルタリングします。PCR1 は、コアシステムのファームウェアデータ/ホストプラットフォーム設定を連続的に測定した値であり、通常はシリアル番号とモデル番号が含まれます |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 10 でアクセスをフィルタリングします。PCR10 は、IMA 測定ログの保護を連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 11 でアクセスをフィルタリングします。PCR11 は、統合カーネルイメージ (UKI) のすべてのコンポネントを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 12 でアクセスをフィルタリングします。PCR12 は、カーネルコマンドライン、システム認証情報、システム設定イメージを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 13 でアクセスをフィルタリングします。PCR13 は、initrd のすべてのシステム拡張イメージを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 14 でアクセスをフィルタリングします。PCR14 は「MOK」証明書とハッシュを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 15 でアクセスをフィルタリングします。PCR15 は、ルートファイルシステムボリューム暗号化キーを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 16 でアクセスをフィルタリングします。PCR16 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 17 でアクセスをフィルタリングします。PCR17 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 18 でアクセスをフィルタリングします。PCR18 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 19 でアクセスをフィルタリングします。PCR19 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 2 でアクセスをフィルタリングします。PCR2 は、プラガブルハードウェア上のオプション ROM を含む、拡張またはプラガブルな実行可能コードを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 20 でアクセスをフィルタリングします。PCR20 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 21 でアクセスをフィルタリングします。PCR21 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 22 でアクセスをフィルタリングします。PCR22 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 23 でアクセスをフィルタリングします。PCR23 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 3 でアクセスをフィルタリングします。PCR3 は、プラガブルハードウェアに関する情報を含む、拡張ファームウェアデータまたはプラガブルファームウェアデータを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 4 でアクセスをフィルタリングします。PCR4 は、ブートローダーによってロードされたバイナリや拡張機能など、ブートローダーと追加のドライバーを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 5 でアクセスをフィルタリングします。PCR5 は GPT/パーティションテーブルを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 6 でアクセスをフィルタリングします。PCR6 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 7 でアクセスをフィルタリングします。PCR7 は SecureBoot 状態を連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 8 でアクセスをフィルタリングします。PCR8 は、コマンドとカーネルコマンドラインを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 9 でアクセスをフィルタリングします。PCR9 は、読み取られたすべてのファイル (カーネルイメージを含む) を連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 0 でアクセスをフィルタリングします。PCR0 は、セクションデータを含まないエンクレーブイメージファイルの内容を連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 1 でアクセスをフィルタリングします。PCR1 は Linux カーネルとブートストラップデータを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 10 でアクセスをフィルタリングします。PCR10 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 11 でアクセスをフィルタリングします。PCR11 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 12 でアクセスをフィルタリングします。PCR12 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 13 でアクセスをフィルタリングします。PCR13 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 14 でアクセスをフィルタリングします。PCR14 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 15 でアクセスをフィルタリングします。PCR15 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 16 でアクセスをフィルタリングします。PCR16 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 17 でアクセスをフィルタリングします。PCR17 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 18 でアクセスをフィルタリングします。PCR18 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 19 でアクセスをフィルタリングします。PCR19 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 2 でアクセスをフィルタリングします。PCR2 は、ブート時に展開される RAM ファイルシステムなしで、ユーザーアプリケーションを連続的に、順番に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 20 でアクセスをフィルタリングします。PCR20 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 21 でアクセスをフィルタリングします。PCR21 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 22 でアクセスをフィルタリングします。PCR22 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 23 でアクセスをフィルタリングします。PCR23 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 24 でアクセスをフィルタリングします。PCR24 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 25 でアクセスをフィルタリングします。PCR25 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 26 でアクセスをフィルタリングします。PCR26 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 27 でアクセスをフィルタリングします。PCR27 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 28 でアクセスをフィルタリングします。PCR28 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 29 でアクセスをフィルタリングします。PCR29 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 3 でアクセスをフィルタリングします。PCR3 は、親インスタンスに割り当てられた IAM ロールを連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 30 でアクセスをフィルタリングします。PCR30 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 31 でアクセスをフィルタリングします。PCR31 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 4 でアクセスをフィルタリングします。PCR4 は親インスタンスの ID を連続的に測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 5 でアクセスをフィルタリングします。PCR5 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 6 でアクセスをフィルタリングします。PCR6 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 7 でアクセスをフィルタリングします。PCR7 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 8 でアクセスをフィルタリングします。PCR8 は、エンクレーブイメージファイルに指定された署名証明書を測定した値です |
String |
|
リクエストの認証ドキュメントのプラットフォーム設定レジスタ (PCR) 9 でアクセスをフィルタリングします。PCR9 は、特定のユースケース用にユーザーが定義できるカスタム PCR です |
String |
|
リクエストの ReplicaRegion パラメータの値に基づいて、ReplicateKey オペレーションへのアクセスをフィルタリングします |
String |
|
リクエスト内のエイリアスに基づいて、暗号化操作、DescribeKey、および GetPublicKey へのアクセスをフィルタリングします |
String |
|
KMS AWS キーに関連付けられたエイリアスに基づいて、指定された AWS KMS オペレーションへのアクセスをフィルタリングします |
ArrayOfString |
|
権限の削除プリンシパルに基づいて、CreateGrant オペレーションへのアクセスをフィルタリングします |
String |
|
リクエスト内の RetiringServicePrincipal の値に基づいて CreateGrant オペレーションへのアクセスをフィルタリングします |
String |
|
リクエストの RotationPeriodInDays パラメータの値に基づいて EnableKeyRotation オペレーションへのアクセスをフィルタリングする |
数値 |
|
リクエスト内の PendingWindowInDays パラメータの値に基づいて、ScheduleKeyDeletion オペレーションへのアクセスをフィルタリング |
数値 |
|
リクエストの署名アルゴリズムに基づいて、Sign および Verify オペレーションへのアクセスをフィルタリングします |
String |
|
KMS キーが最後に使用されてからの日数に基づいて、ScheduleKeyDeletion および DisableKey AWS オペレーションへのアクセスをフィルタリングします |
数値 |
|
リクエストの ValidTo パラメータの値に基づいて、ImportKeyMaterial オペレーションへのアクセスをフィルタリングします。この条件キーを使用すると、指定した日付までに期限が切れた場合にのみ、ユーザーがキーマテリアルをインポートできるようになります |
日付 |
|
プリンシパルに代わって行われたリクエストが指定された AWS サービスから送信されたときにアクセスをフィルタリングします |
String |
|
リクエストの WrappingAlgorithm パラメータの値に基づいて、GetParametersForImport オペレーションへのアクセスをフィルタリングします |
String |
|
リクエストの WrappingKeySpec パラメータの値に基づいて、GetParametersForImport オペレーションへのアクセスをフィルタリングします |
String |
