Zustandstasten für AWS KMS - AWS Key Management Service

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Zustandstasten für AWS KMS

Sie können Bedingungen in den wichtigsten Richtlinien und IAMRichtlinien angeben, die den Zugriff auf AWS KMS Ressourcen steuern. Die Richtlinienanweisung ist nur wirksam, wenn diese Bedingungen erfüllt sind. Beispielsweise kann festgelegt werden, dass eine Richtlinienanweisung erst ab einem bestimmten Datum gilt. Oder Sie möchten vielleicht, dass eine Richtlinienanweisung den Zugriff nur steuert, wenn ein bestimmter Wert in einer API Anforderung vorkommt.

Um Bedingungen anzugeben, verwenden Sie Bedingungsschlüssel im ConditionElement einer Richtlinienanweisung mit IAMBedingungsoperatoren. Einige Bedingungsschlüssel gelten allgemein für AWS, andere sind spezifisch für AWS KMS.

Bedingungsschlüsselwerte müssen den Zeichen- und Kodierungsregeln für AWS KMS wichtige Richtlinien und IAM Richtlinien entsprechen. Weitere Informationen zu Dokumentenregeln für Schlüsselrichtlinien finden Sie unter Schlüsselrichtlinienformat. Einzelheiten zu den Regeln für IAM Richtliniendokumente finden Sie unter IAMNamensanforderungen im IAMBenutzerhandbuch.