本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# CmkSecretConfig
<a name="API_CmkSecretConfig"></a>

指定由客户 DataSync管理的密钥的配置信息，例如身份验证令牌、密钥、密码或 DataSync 用于访问特定存储位置的 Kerberos 密钥表。 AWS KMS key

**注意**  
可使用 `CmkSecretConfig` 或 `CustomSecretConfig` 为 `CreateLocation` 请求提供凭证。不要为同一个请求提供这两个参数。

## 内容
<a name="API_CmkSecretConfig_Contents"></a>

 ** KmsKeyArn **   <a name="DataSync-Type-CmkSecretConfig-KmsKeyArn"></a>
为客户管理的密钥指定用于加密存储 AWS KMS key 的 DataSync 托管密钥的 DataSync ARN。`SecretArn` DataSync 将此密钥提供给 AWS Secrets Manager。  
类型：字符串  
长度约束：最大长度为 2048。  
模式：`^(arn:(aws|aws-cn|aws-us-gov|aws-eusc|aws-iso|aws-iso-b):kms:[a-z\-0-9]+:[0-9]{12}:key/.*|)$`  
必需：否

 ** SecretArn **   <a name="DataSync-Type-CmkSecretConfig-SecretArn"></a>
指定用于访问特定存储位置的 DataSync托管 AWS Secrets Manager 密钥的 ARN。此属性由生成 DataSync 且为只读属性。 DataSync 使用您为其指定的 KMS 密钥加密此密钥。`KmsKeyArn`  
类型：字符串  
长度约束：最大长度为 2048。  
模式：`^(arn:(aws|aws-cn|aws-us-gov|aws-eusc|aws-iso|aws-iso-b):secretsmanager:[a-z\-0-9]+:[0-9]{12}:secret:.*|)$`  
必需：否

## 另请参阅
<a name="API_CmkSecretConfig_SeeAlso"></a>

有关以特定语言之一使用此 API 的更多信息 AWS SDKs，请参阅以下内容：
+  [AWS 适用于 C\$1\$1 的 SDK](https://docs.aws.amazon.com/goto/SdkForCpp/datasync-2018-11-09/CmkSecretConfig) 
+  [AWS 适用于 Java 的 SDK V2](https://docs.aws.amazon.com/goto/SdkForJavaV2/datasync-2018-11-09/CmkSecretConfig) 
+  [AWS 适用于 Ruby V3 的 SDK](https://docs.aws.amazon.com/goto/SdkForRubyV3/datasync-2018-11-09/CmkSecretConfig)