日本熟妇hd丰满老熟妇,中文字幕一区二区三区在线不卡 ,亚洲成片在线观看,免费女同在线一区二区

AI 助理
備案控制臺
文檔
輸入文檔關鍵字查找
首頁 密鑰管理服務 密鑰管理服務KMS 開發參考 API參考 OpenAPI 應用管理 CreatePolicy

CreatePolicy

更新時間：
產品詳情
我的收藏

創建一個權限策略，設置允許應用訪問的密鑰和憑據。

使用說明

自建應用進行密碼運算操作、獲取憑據值前，需要通過應用身份憑證（ClientKey）訪問KMS實例。創建應用接入點AAP和身份憑證（ClientKey）的整體流程如下：

1. 創建網絡控制規則：設置允許訪問KMS的私網IP或私網網段。更多信息，請參見CreateNetworkRule。

2. 創建權限策略：設置允許應用訪問的密鑰和憑據，并綁定網絡控制規則。即本文介紹的內容。

3. 創建應用接入點：設置認證方式，并綁定權限策略。更多信息，請參見CreateApplicationAccessPoint。

4. 創建應用身份憑證（ClientKey）：設置ClientKey的加密口令、有效期，并綁定應用接入點。更多信息，請參見CreateClientKey。

調試

您可以在OpenAPI Explorer中直接運行該接口，免去您計算簽名的困擾。運行成功后，OpenAPI Explorer可以自動生成SDK代碼示例。

請求參數

名稱

類型

是否必選

示例值

描述
Action String 是 CreatePolicy

要執行的操作。取值：CreatePolicy。
Name String 是 policy_test

權限策略名稱。
Description String 否 policy description

描述信息。
KmsInstance String 否 kst-hzz634e67d126u9p9****

權限策略的作用域。即要訪問的KMS實例。
Permissions String 是 ["RbacPermission/Template/CryptoServiceKeyUser", "RbacPermission/Template/CryptoServiceSecretUser"]

權限策略支持的操作。取值：

  • RbacPermission/Template/CryptoServiceKeyUser：可以對KMS實例進行密碼運算操作。
  • RbacPermission/Template/CryptoServiceSecretUser：可以對KMS實例進行憑據相關操作。

支持同時選擇這兩種操作。
Resources String 是 ["secret/acs/ram/user/ram-secret", "secret/acs/ram/user/acr-master", "key/key-hzz63d9c8d3dfv8cv****"]

允許訪問的密鑰和憑據。

  • 密鑰：格式為key/${KeyId}，如果允許訪問當前KMS實例的所有密鑰請輸入key/*。
  • 憑據：格式為secret/${SecretName}，如果允許訪問當前KMS實例的所有憑據請輸入secret/*。
AccessControlRules Map 否 {"NetworkRules":["kst-hzz62ee817bvyyr5x****.efkd","kst-hzz62ee817bvyyr5x****.eyyp"]}

網絡控制規則名稱。

說明 查詢已創建的網絡控制規則，請參見ListNetworkRules。

返回數據

名稱

類型

示例值

描述
RequestId String 3bf02f7a-015b-4f34-be0f-c4543fda2d33

本次調用請求的ID，是由阿里云為該請求生成的唯一標識符，可用于排查和定位問題。
Arn String acs:kms:cn-hangzhou:119285303511****:policy/policy_test

權限策略的ARN。
Name String policy_test

權限策略名稱。
Description String policy description

描述信息。
KmsInstance String kst-hzz634e67d126u9p9****

權限策略的作用域。
Permissions String ["RbacPermission/Template/CryptoServiceKeyUser", "RbacPermission/Template/CryptoServiceSecretUser"]

權限策略支持的操作。
Resources String ["secret/acs/ram/user/ram-secret", "secret/acs/ram/user/acr-master", "key/key-hzz63d9c8d3dfv8cv****"]

允許訪問的密鑰和憑據。

  • key/*表示允許訪問當前KMS實例的所有密鑰。
  • secret/*表示允許訪問當前KMS實例的所有憑據。
AccessControlRules String {"NetworkRules":["kst-hzz62ee817bvyyr5x****.efkd","kst-hzz62ee817bvyyr5x****.eyyp"]}

網絡控制規則名稱。

示例

請求示例

http(s)://[Endpoint]/?Action=CreatePolicy
&Name=policy_test
&Description=policy  description
&KmsInstance=kst-hzz634e67d126u9p9****
&Permissions=["RbacPermission/Template/CryptoServiceKeyUser", "RbacPermission/Template/CryptoServiceSecretUser"]
&Resources=["secret/acs/ram/user/ram-secret", "secret/acs/ram/user/acr-master", "key/key-hzz63d9c8d3dfv8cv****"]
&公共請求參數

正常返回示例

XML格式

HTTP/1.1 200 OK
Content-Type:application/xml

<CreatePolicyResponse>
    <RequestId>3bf02f7a-015b-4f34-be0f-c4543fda2d33</RequestId>
    <Arn>acs:kms:cn-hangzhou:119285303511****:policy/policy_test</Arn>
    <Name>policy_test</Name>
    <Description>policy  description</Description>
    <KmsInstance>kst-hzz634e67d126u9p9****</KmsInstance>
    <Permissions>["RbacPermission/Template/CryptoServiceKeyUser", "RbacPermission/Template/CryptoServiceSecretUser"]</Permissions>
    <Resources>["secret/acs/ram/user/ram-secret", "secret/acs/ram/user/acr-master", "key/key-hzz63d9c8d3dfv8cv****"]</Resources>
    <AccessControlRules>{"NetworkRules":["kst-hzz62ee817bvyyr5x****.efkd","kst-hzz62ee817bvyyr5x****.eyyp"]}</AccessControlRules>
</CreatePolicyResponse>

JSON格式

HTTP/1.1 200 OK
Content-Type:application/json

{
  "RequestId" : "3bf02f7a-015b-4f34-be0f-c4543fda2d33",
  "Arn" : "acs:kms:cn-hangzhou:119285303511****:policy/policy_test",
  "Name" : "policy_test",
  "Description" : "policy  description",
  "KmsInstance" : "kst-hzz634e67d126u9p9****",
  "Permissions" : "[\"RbacPermission/Template/CryptoServiceKeyUser\", \"RbacPermission/Template/CryptoServiceSecretUser\"]",
  "Resources" : "[\"secret/acs/ram/user/ram-secret\", \"secret/acs/ram/user/acr-master\", \"key/key-hzz63d9c8d3dfv8cv****\"]",
  "AccessControlRules" : "{\"NetworkRules\":[\"kst-hzz62ee817bvyyr5x****.efkd\",\"kst-hzz62ee817bvyyr5x****.eyyp\"]}"
}

錯誤碼

HttpCode

錯誤碼

錯誤信息

描述
400 InvalidParameter The specified parameter is not valid. 參數非法。
404 InvalidAccessKeyId.NotFound The Access Key ID provided does not exist in our records. 提供的 Access Key ID不存在

訪問錯誤中心查看更多錯誤碼。