本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
RetireGrant
搭配 AWS SDK或 使用 CLI
下列程式碼範例示範如何使用 RetireGrant
。
- CLI
-
- AWS CLI
-
淘汰客戶主金鑰的授予
下列
retire-grant
範例會從KMS金鑰刪除授予。下列範例命令會指定
grant-id
和key-id
參數。key-id
參數的值必須是KMS金鑰ARN的金鑰。aws kms retire-grant \ --grant-id
1234a2345b8a4e350500d432bccf8ecd6506710e1391880c4f7f7140160c9af3
\ --key-idarn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab
此命令不會產生輸出。若要確認授予已淘汰,請使用
list-grants
命令。如需詳細資訊,請參閱 AWS Key Management Service 開發人員指南中的淘汰和撤銷授予。
-
如需API詳細資訊,請參閱 命令參考 RetireGrant
中的 。 AWS CLI
-
- Python
-
- SDK for Python (Boto3)
-
注意
還有更多 。 GitHub尋找完整範例,並了解如何在 AWS 程式碼範例儲存庫
中設定和執行。 class GrantManager: def __init__(self, kms_client): self.kms_client = kms_client @classmethod def from_client(cls) -> "GrantManager": """ Creates a GrantManager instance with a default KMS client. :return: An instance of GrantManager initialized with the default KMS client. """ kms_client = boto3.client("kms") return cls(kms_client) def retire_grant(self, grant): """ Retires a grant so that it can no longer be used. :param grant: The grant to retire. """ try: self.kms_client.retire_grant(GrantToken=grant["GrantToken"]) except ClientError as err: logger.error( "Couldn't retire grant %s. Here's why: %s", grant["GrantId"], err.response["Error"]["Message"], ) else: print(f"Grant {grant['GrantId']} retired.")
-
如需API詳細資訊,請參閱 RetireGrant 中的 AWS SDK for Python (Boto3) API參考 。
-
如需開發人員指南和程式碼範例的完整清單 AWS SDK,請參閱 將此服務與 搭配使用 AWS SDK。本主題也包含有關入門的資訊,以及先前SDK版本的詳細資訊。
ReEncrypt
RevokeGrant