AWS 文档 AWS SDK示例 GitHub 存储库中还有更多SDK示例
本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
与 AWS SDK或UpdateAlias
一起使用 CLI
以下代码示例演示如何使用 UpdateAlias
。
- CLI
-
- AWS CLI
-
将别名与其他KMS密钥关联
以下
update-alias
示例将别名alias/test-key
与其他KMS密钥相关联。--alias-name
参数指定别名。别名值必须以开头alias/
。该--target-key-id
参数指定要与别名关联的KMS密钥。您无需为别名指定当前KMS密钥。aws kms update-alias \ --alias-name alias/test-key \ --target-key-id 1234abcd-12ab-34cd-56ef-1234567890ab
此命令不生成任何输出。要查找别名,请使用
list-aliases
命令。有关更多信息,请参阅《AWS Key Management Service 开发人员指南》中的更新别名。
-
有关API详细信息,请参阅 “UpdateAlias AWS CLI
命令参考”。
-
- Python
-
- SDK适用于 Python (Boto3)
-
注意
还有更多相关信息 GitHub。查找完整示例,学习如何在 AWS 代码示例存储库
中进行设置和运行。 class AliasManager: def __init__(self, kms_client): self.kms_client = kms_client self.created_key = None @classmethod def from_client(cls) -> "AliasManager": """ Creates an AliasManager instance with a default KMS client. :return: An instance of AliasManager initialized with the default KMS client. """ kms_client = boto3.client("kms") return cls(kms_client) def update_alias(self, alias, current_key_id): """ Updates an alias by assigning it to another key. :param alias: The alias to reassign. :param current_key_id: The ARN or ID of the key currently associated with the alias. """ new_key_id = input( f"Alias {alias} is currently associated with {current_key_id}. " f"Enter another key ID or ARN that you want to associate with {alias}: " ) if new_key_id != "": try: self.kms_client.update_alias(AliasName=alias, TargetKeyId=new_key_id) except ClientError as err: logger.error( "Couldn't associate alias %s with key %s. Here's why: %s", alias, new_key_id, err.response["Error"]["Message"], ) else: print(f"Alias {alias} is now associated with key {new_key_id}.") else: print("Skipping alias update.")
-
有关API详细信息,请参阅UpdateAlias中的 AWS SDKPython (Boto3) API 参考。
-
TagResource
Verify