SetKeyPolicy - 设置密钥策略

密钥 ID 或密钥资源名称（ARN）。

密钥策略名称。仅支持固定取值 default。

密钥策略的具体内容，JSON 格式。最大长度为 32768 个字节。

密钥策略内容包含：

• Version：密钥策略的版本，目前版本仅支持设置为 1。

• Statement：密钥策略的语句，每个密钥策略包含一个或多个语句。

密钥策略格式为：

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::112890462****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Statement 详细介绍：

• Sid：可选，表示自定义的语句标识符。内容长度小于等于 128 字符，支持的字符为：大写英文字母（A-Z）、小写英文字母（a-z）、数字（0-9），特殊字符（ _/+=.@-）。

• Effect：必选，表示是允许还是拒绝该策略语句中的权限。取值为：Allow 或 Deny。

• Principal：必选，表示权限策略的授权主体，支持设置为当前阿里云账号（即密钥所属的阿里云账号），当前阿里云账号下的 RAM 用户、RAM 角色，其他阿里云账号下的 RAM 用户、RAM 角色。

• Action：必选，表示要允许或拒绝的 API 操作，内容必须以"kms:"开头。操作权限列表的范围，请参见密钥策略概述。如果您设置了列表外的操作，设置后也不会生效。

• Resource：必选，取值只能是*，表示本 KMS 密钥。

• Condition：可选，表示授权生效的限制条件。通过使用条件可以评估 API 请求的上下文，以确定策略语句是否适用。格式为"Condition": {"condition operator": {"condition key": "condition value"}}。详细介绍，请参见密钥策略概述。