更新时间:2023-11-20 gmt 08:00
创建授权-凯发k8国际娱乐官网入口
用户可以为其他iam用户或帐号创建授权,授予其使用自身的自定义密钥的权限,一个自定义密钥下最多可创建100个授权。
前提条件
- 已获取被授权iam用户或帐号的id。
- 自定义密钥需处于“启用”状态。
约束条件
- 自定义密钥的所有者可通过kms界面或者调用api接口的方式为自定义密钥创建授权;被自定义密钥所有者授予了“创建授权”操作权限的iam用户或帐号仅能通过调用api接口的方式为自定义密钥创建授权。
- 一个自定义密钥下最多可创建100个授权。
操作步骤
- 。
- 单击管理控制台左上角,选择区域或项目。
- 单击页面左侧,选择“密钥管理”界面。 ,默认进入
- 单击目标自定义密钥的别名,进入密钥详细信息授权页面。
- 单击“授权”,进入授权管理界面。
- 单击“创建授权”,弹出“创建授权”对话框。
图1 创建授权(用户)
图2 创建授权(帐号)
- 在弹出的对话框中,输入被授权用户id,并勾选授权操作的权限。参数说明请参见表1。
被授权用户只有通过调用api接口的方式,才能使用“授权操作”的权限,详细信息请参考《数据加密服务api参考》。
表1 创建授权参数说明 参数
参数说明
配置样例
密钥id
自动读取自定义密钥的id。
-
被授权对象
支持对用户和帐号进行授权。
- 用户
用户id:请填写在“iam用户id”。
中的授权完成后,该iam用户能使用授权中指定的密钥
- 帐号
帐号id:请填写在“帐号id”。
中的授权完成后,该帐号下所有的iam用户均能使用授权中指定的密钥。
d9a6b2bdaedd4ba586cabe6372d1b312
授权名称
用户可选择为授权命名。
test
授权操作
用户可选择以下授权操作:
说明:- 一个自定义密钥可以多次授权给同一个用户不同的权限,用户最终的权限为所有授权的并集。
- 授权操作选项不能为空。
- 不能仅授予“创建授权”操作。
- 创建不含明文数据密钥
- 创建数据密钥
- 加密数据密钥
- 解密数据密钥
- 查询密钥信息
- 创建授权
- 退役授权
- 当被授权用户不再使用授权用户授予的自定义密钥的操作权限时,被授权用户可退役该授权。
- 如果被授权用户在退役授权前,已将自定义密钥的操作权限授予给其他用户,那么被授权用户退役授权后,对其他用户操作自定义密钥的权限无影响。
- 加密数据
- 解密数据
-
- 用户
- 单击“确定”,页面右上角弹出“授权创建成功”,则说明授权成功。
授权列表中可查看到“授权名称”、“授权id”、“授权类型”、“授权操作”和“创建时间”。
父主题:
意见反馈
文档内容是否对您有帮助?
提交成功!非常感谢您的反馈,我们会继续努力做到更好!
您可在查看反馈及问题处理状态。
系统繁忙,请稍后重试
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨