KmsGrantConstraints - IAM Access Analyzer

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

KmsGrantConstraints

使用此結構提議只在操作請求包含指定的加密內容時,才允許授予中的密碼編譯操作。您只能指定一種類型的加密內容。空白映射會視為未指定。如需詳細資訊,請參閱 GrantConstraints

目錄

encryptionContextEquals

金鑰/值對的清單,必須符合密碼編譯操作請求中的加密內容。只有在請求中的加密內容與此限制中指定的加密內容相同時,授予才允許操作。

類型:字串到字串映射

必要:否

encryptionContextSubset

金鑰/值對的清單,必須包含在密碼編譯操作請求的加密內容中。只有在請求中的加密內容包含此限制中指定的金鑰值對時,授予才允許密碼編譯操作,但可以包含額外的金鑰值對。

類型:字串到字串映射

必要:否

另請參閱

如需在其中一種語言特定 AWS SDKs中使用此 API 的詳細資訊,請參閱下列內容: