À propos des alias - AWS Cryptographie des paiements

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

À propos des alias

Découvrez comment fonctionnent les alias dans la cryptographie des AWS paiements.

Un alias est une AWS ressource indépendante

Un alias n'est pas une propriété d'une clé de cryptographie de AWS paiement. Les actions que vous effectuez sur l'alias n'affectent pas la clé qui lui est associée. Vous pouvez créer un alias pour une clé de cryptographie de AWS paiement, puis mettre à jour l'alias afin qu'il soit associé à une autre clé de cryptographie AWS de paiement. Vous pouvez même supprimer l'alias sans aucun effet sur la clé de cryptographie AWS de paiement associée. Si vous supprimez une clé AWS de chiffrement des paiements, tous les alias associés à cette clé ne seront plus attribués.

Si vous spécifiez un alias comme ressource dans une IAM politique, celle-ci fait référence à l'alias, et non à la clé de cryptographie AWS de paiement associée.

Chaque alias possède un nom convivial

Lorsque vous créez un alias, vous spécifiez le nom de l'alias préfixé paralias/. Par exemple alias/test_1234

Chaque alias est associé à une clé AWS de cryptographie de paiement à la fois

L'alias et sa clé AWS de cryptographie de paiement doivent se trouver dans le même compte et dans la même région.

Une clé AWS de cryptographie de paiement peut être associée à plusieurs alias simultanément, mais chaque alias ne peut être associé qu'à une seule clé

Par exemple, cette list-aliases sortie indique que l'alias/sampleAlias1alias est associé à une seule clé de cryptographie de AWS paiement cible, qui est représentée par la KeyArn propriété.

$ aws payment-cryptography list-aliases
  



  {
    "Aliases": [
        {
            "AliasName": "alias/sampleAlias1",
            "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
        }
    ]
}
Plusieurs alias peuvent être associés à la même clé de cryptographie AWS de paiement

Par exemple, vous pouvez associer les alias/sampleAlias2 alias alias/sampleAlias1; et à la même clé.

$ aws payment-cryptography list-aliases

{
        "Aliases": [
            {
                "AliasName": "alias/sampleAlias1",
                "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
            },
            {
                "AliasName": "alias/sampleAlias2",
                "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
            }
        ]
    }
Un alias doit être unique pour un compte et une région donnés

Par exemple, vous ne pouvez avoir qu'un seul alias alias/sampleAlias1 dans chaque compte et région. Les alias font la distinction majuscules/majuscules, mais nous vous déconseillons d'utiliser des alias dont les majuscules ne diffèrent que par leur mise en majuscules, car ils peuvent être sujets à des erreurs. Vous ne pouvez pas modifier un nom d'alias. Toutefois, vous pouvez supprimer l'alias et créer un alias avec le nom souhaité.

Vous pouvez créer des alias avec le même nom dans des régions différentes.

Par exemple, vous pouvez avoir un alias alias/sampleAlias2 dans l'est des États-Unis (Virginie du Nord) et un alias alias/sampleAlias2 dans l'ouest des États-Unis (Oregon). Chaque alias serait associé à une clé de cryptographie de AWS paiement dans sa région. Si votre code fait référence à un nom d'alias comme alias/finance-key, vous pouvez l'exécuter dans plusieurs régions. Dans chaque région, il utilise un alias différent/2sampleAlias. Pour plus de détails, consultez Utilisation d'alias dans vos applications.

Vous pouvez modifier la clé AWS de chiffrement des paiements associée à un alias

Vous pouvez utiliser cette UpdateAlias opération pour associer un alias à une autre clé de cryptographie de AWS paiement. Par exemple, si l'alias/sampleAlias2alias est associé à la clé de chiffrement des arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h AWS paiements, vous pouvez le mettre à jour afin qu'il soit associé à la arn:aws:payment-cryptography:us-east-2:111122223333:key/tqv5yij6wtxx64pi clé.

Avertissement

AWS La cryptographie des paiements ne permet pas de vérifier que les anciennes et les nouvelles clés possèdent toutes les mêmes attributs, tels que l'utilisation des clés. La mise à jour avec un autre type de clé peut entraîner des problèmes dans votre application.

Certaines clés n'ont pas d'alias

Un alias est une fonctionnalité facultative et toutes les clés n'auront pas d'alias, sauf si vous choisissez de gérer votre environnement de cette manière. Les clés peuvent être associées à des alias à l'aide de la create-alias commande. Vous pouvez également utiliser l'opération update-alias pour modifier la clé de chiffrement des AWS paiements associée à un alias et l'opération delete-alias pour supprimer un alias. Par conséquent, certaines clés de chiffrement des AWS paiements peuvent avoir plusieurs alias, tandis que d'autres n'en ont aucun.

Associer une clé à un alias

Vous pouvez mapper une clé (représentée par unARN) à un ou plusieurs alias à l'aide de la create-alias commande. Cette commande n'est pas idempotente. Pour mettre à jour un alias, utilisez la commande update-alias. 

$ aws payment-cryptography create-alias --alias-name alias/sampleAlias1 \
             --key-arn arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h
{
    "Alias": {
        "AliasName": "alias/alias/sampleAlias1",
        "KeyArn": "arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h"
    }
}