Verwenden von Aliassen - AWS Kryptografie für Zahlungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Verwenden von Aliassen

Ein Alias ist ein benutzerfreundlicher Name für einen AWS Payment Cryptography Key. Mit einem Alias können Sie beispielsweise auf einen Schlüssel als alias/test-key statt auf verweisen. arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h

Sie können einen Alias verwenden, um einen Schlüssel bei den meisten Schlüsselverwaltungsvorgängen (Steuerungsebene) und bei kryptografischen Vorgängen (Datenebene) zu identifizieren.

Sie können auch den Zugriff auf AWS Payment Cryptography Keys anhand ihrer Aliase zulassen oder verweigern, ohne Richtlinien bearbeiten oder Zuschüsse verwalten zu müssen. Diese Funktion ist Teil der Unterstützung des Dienstes für die attributebasierte Zugriffskontrolle (ABAC).

Ein Großteil der Leistungsfähigkeit von Aliasen beruht auf Ihrer Fähigkeit, den mit einem Alias verknüpften Schlüssel jederzeit zu ändern. Aliasse machen Ihren Code einfacher zu schreiben und zu verwalten. Nehmen wir zum Beispiel an, Sie verwenden einen Alias, um auf einen bestimmten AWS Zahlungskryptografie-Schlüssel zu verweisen, und Sie möchten den AWS Zahlungskryptografie-Schlüssel ändern. In diesem Fall ordnen Sie den Alias einfach einem anderen Schlüssel zu. Sie müssen Ihren Code oder Ihre Anwendungskonfiguration nicht ändern.

Darüber hinaus erleichtern Aliasse die Wiederverwendung des gleichen Codes in verschiedenen AWS-Regionen. Erstellen Sie Aliase mit demselben Namen in mehreren Regionen und verknüpfen Sie jeden Alias mit einem AWS Payment Cryptography Key in seiner Region. Wenn der Code in jeder Region ausgeführt wird, bezieht sich der Alias auf den zugehörigen AWS Payment Cryptography Key in dieser Region.

Mithilfe der API können Sie einen Alias für einen AWS Payment Cryptography Key erstellen. CreateAlias

Die AWS Payment Cryptography API bietet die vollständige Kontrolle über Aliase in jedem Konto und jeder Region. Die API umfasst Operationen zum Erstellen eines Alias (CreateAlias), zum Anzeigen von Aliasnamen und dem verknüpften KeyARN (Listen-Aliase), zum Ändern des mit einem Alias verknüpften AWS Zahlungskryptografie-Schlüssels (Update-Alias) und zum Löschen eines Alias (Delete-Alias).

Verbundene APIs

Tags

Tags sind Schlüssel- und Wertepaare, die als Metadaten für die Organisation Ihrer AWS Payment Cryptography Keys dienen. Sie können verwendet werden, um Schlüssel flexibel zu identifizieren oder einen oder mehrere Schlüssel zu gruppieren.