KmsGrantConfiguration - IAM Access Analyzer

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

KmsGrantConfiguration

KMS 金鑰的建議授予組態。如需詳細資訊,請參閱 CreateGrant

目錄

granteePrincipal

授予許可以執行授予允許之操作的委託人。

類型:字串

必要:是

issuingAccount

授予的 AWS 帳戶 。帳戶用於提議由金鑰擁有者以外的帳戶所發行的 AWS KMS 授予。

類型:字串

必要:是

operations

授予允許的操作清單。

類型:字串陣列

有效值:CreateGrant | Decrypt | DescribeKey | Encrypt | GenerateDataKey | GenerateDataKeyPair | GenerateDataKeyPairWithoutPlaintext | GenerateDataKeyWithoutPlaintext | GetPublicKey | ReEncryptFrom | ReEncryptTo | RetireGrant | Sign | Verify

必要:是

constraints

使用此結構提議只有在操作請求包含指定的加密內容時,才允許授予中的密碼編譯操作。

類型:KmsGrantConstraints 物件

必要:否

retiringPrincipal

獲得使用 RetireGrant 操作淘汰授予許可的委託人。

類型:字串

必要:否

另請參閱

如需在其中一種語言特定 AWS SDKs中使用此 API 的詳細資訊,請參閱下列內容: