View a markdown version of this page

語音分析的金鑰政策 - Amazon Chime SDK

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

語音分析的金鑰政策

金鑰政策會控制客戶受管金鑰的存取權限。每個客戶受管金鑰都必須只有一個金鑰政策,其中包含決定誰可以使用金鑰及其使用方式的政策陳述式。建立金鑰時,您可以指定金鑰政策。如需詳細資訊,請參閱《AWS Key Management Service 開發人員指南》中的使用金鑰政策

JSON
{ "Version":"2012-10-17", "Statement": [ { "Sid": "Allow key access to Chime SDK voice analytics.", "Effect": "Allow", "Principal": { "AWS": "arn:aws:iam::111122223333:user/UserNameWithPath" }, "Action": [ "kms:CreateGrant", "kms:Decrypt", "kms:DescribeKey" ], "Resource": "*", "Condition": { "StringEquals": { "kms:ViaService": [ "chime.us-east-1.amazonaws.com" ] } } } ] }

如需有關在政策中指定許可的資訊,請參閱 Key Management Service 開發人員指南中的在 IAM 政策陳述式中指定 KMS AWS 金鑰

如需有關對金鑰存取進行故障診斷的資訊,請參閱 Key AWS Management Service 開發人員指南中的對金鑰存取進行故障診斷