별칭 사용

별칭은 AWS Payment Cryptography 키의 표시 이름입니다. 예를 들어 별칭을 사용하면 키를 arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h 대신 alias/test-key로 지칭할 수 있습니다.

별칭을 사용하여 대부분의 키 관리(컨트롤 플레인) 작업과 암호화(데이터 플레인) 작업에서 키를 식별할 수 있습니다.

정책을 편집하거나 권한 부여를 관리하지 않고도 별칭을 기반으로 AWS Payment Cryptography 키에 대한 액세스를 허용하고 거부할 수도 있습니다. 이 기능은 ABAC(속성 기반 액세스 제어)에 대한 서비스 지원의 일부입니다.

또한 별칭을 사용하면 다른 AWS 리전에서 동일한 코드를 더 쉽게 재사용할 수 있습니다. 여러 리전에서 동일한 이름으로 별칭을 생성하고 각 별칭을 해당 리전의 AWS Payment Cryptography 키와 연결합니다. 코드가 각 리전에서 실행되면 별칭은 해당 리전에서 연결된 AWS Payment Cryptography 키를 참조합니다.

CreateAlias API를 사용하여 AWS Payment Cryptography 키의 별칭을 생성할 수 있습니다.

AWS Payment Cryptography API는 각 계정 및 리전의 별칭을 완벽하게 제어합니다. API에는 별칭 생성(CreateAlias), 별칭 이름 및 연결된 keyARN(list-aliases) 보기, 별칭과 연결된 AWS Payment Cryptography 키 변경(update-alias) 및 별칭 삭제(delete-alias) 작업이 포함되어 있습니다.

별칭 사용

주제

관련 API