(選用) 為您的防護機制建立客戶受管金鑰，以提高安全性

執行下列動作以建立資源型金鑰政策：

1. 建立金鑰政策，為您的 KMS 金鑰建立資源型政策。

2. 新增下列政策陳述式，將許可授予防護機制使用者和防護機制建立者。將每個 role 取代為您要允許執行指定動作的角色。

   JSON

   {
       "Version":"2012-10-17",		 	 	 
       "Id": "KMS key policy",
       "Statement": [
           {
               "Sid": "PermissionsForGuardrailsCreators",
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::111122223333:user/role"
               },
               "Action": [
                   "kms:Decrypt",
                   "kms:GenerateDataKey",
                   "kms:DescribeKey",
                   "kms:CreateGrant"
               ],
               "Resource": "*"
           },
           {
               "Sid": "PermissionsForGuardrailsUsers",
               "Effect": "Allow",
               "Principal": {
                   "AWS": "arn:aws:iam::111122223333:user/role"
               },
               "Action": "kms:Decrypt",
               "Resource": "*"
           }
       ]
   }
   

將下列身分型政策連接至角色，以允許其建立及管理防護機制。將 key-id 取代為您建立之 KMS 金鑰的 ID。

將下列身分型政策連接至角色，以允許其使用您在模型推論或調用代理程式時加密的防護機制。將 key-id 取代為您建立之 KMS 金鑰的 ID。