本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用別名
<a name="keys-managealias"></a>

 *別名*是 AWS 付款密碼編譯金鑰的易記名稱。例如，別名可讓您將金鑰稱為 `alias/test-key`而非 `arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h`。

您可以使用別名來識別大多數金鑰管理 （控制平面） 操作和[密碼編譯 （資料平面） 操作](data-operations.md)中的金鑰。

您也可以根據 AWS 付款密碼編譯金鑰的別名允許和拒絕存取，而無需編輯政策或管理授予。此功能是服務對[屬性型存取控制](security.md) (ABAC) 支援的一部分。

別名的大部分功能來自於您隨時變更與別名相關聯的金鑰的能力。別名可以讓您的程式碼更容易撰寫和維護。例如，假設您使用別名來參考特定的 AWS 付款密碼編譯金鑰，而且您想要變更 AWS 付款密碼編譯金鑰。在這種情況下，只需將別名與不同的金鑰建立關聯。您不需要變更程式碼或應用程式組態。

別名也可以更容易在不同的 AWS 區域中重複使用相同的程式碼。在多個區域中建立具有相同名稱的別名，並將每個別名與其區域中的 AWS 付款密碼編譯金鑰建立關聯。當程式碼在每個區域中執行時，別名是指該區域中相關聯的 AWS 付款密碼編譯金鑰。

您可以使用 `CreateAlias` API 建立 AWS 付款密碼編譯金鑰的別名。

 AWS 付款密碼編譯 API 提供每個帳戶和區域中別名的完整控制權。API 包含建立別名 (CreateAlias)、檢視別名名稱和連結 keyARN (**list-aliases**es)、變更與別名 (**update-alias**) 相關聯的 AWS 付款密碼編譯金鑰，以及刪除別名 (**delete-alias**) 的操作。

**Topics**
+ [關於別名](alias-about.md)
+ [在應用程式中使用別名](alias-using.md)
+ [相關 API](#w2aac12c30c23)

## 相關 API
<a name="w2aac12c30c23"></a>

**[Tags](tagging-keys.md) (標籤)**  
標籤是金鑰和值對，可做為中繼資料來組織您的 AWS 付款密碼編譯金鑰。它們可用來彈性識別金鑰，或將一或多個金鑰分組在一起。