Uso de alias - AWS Criptografía de pagos

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Uso de alias

Un alias es un nombre descriptivo para una clave de criptografía AWS de pagos. Por ejemplo, un alias le permite referirse a una clave como alias/test-key en lugar de arn:aws:payment-cryptography:us-east-2:111122223333:key/kwapwa6qaifllw2h.

Puede utilizar un alias para identificar una clave en la mayoría de las operaciones de gestión de claves (plano de control), y en operaciones criptográficas (plano de datos).

También puedes permitir y denegar el acceso a la clave de criptografía de AWS pagos en función de sus alias sin editar las políticas ni gestionar las subvenciones. Esta característica forma parte de la compatibilidad del servicio con el control de acceso basado en atributos (ABAC).

Gran parte de la potencia de los alias proviene de su capacidad de cambiar la clave asociada a un alias en cualquier momento. Los alias pueden hacer que su código sea más fácil de escribir y mantener. Por ejemplo, supongamos que utiliza un alias para hacer referencia a una clave de criptografía de AWS pago concreta y desea cambiarla AWS . En ese caso, simplemente asocie el alias con una clave diferente. No necesita cambiar el código ni la configuración de su aplicación.

Los alias también facilitan la reutilización del mismo código en diferentes Regiones de AWS. Cree alias con el mismo nombre en varias regiones y asocie cada alias a una clave de criptografía de AWS pagos en su región. Cuando el código se ejecuta en cada región, el alias hace referencia a la clave de criptografía de AWS pagos asociada en esa región.

Puedes crear un alias para una clave de criptografía de AWS pagos mediante la CreateAlias API.

La API AWS de criptografía de pagos proporciona un control total de los alias de cada cuenta y región. La API incluye operaciones para crear un alias (CreateAlias), ver los nombres de los alias y el keyARN vinculado (alias de lista), cambiar la clave de criptografía de AWS pagos asociada a un alias (update-alias) y eliminar un alias (delete-alias).

API relacionadas

Etiquetas

Las etiquetas son pares de claves y valores que actúan como metadatos para organizar las claves de criptografía AWS de pagos. Pueden utilizarse para identificar claves de forma flexible o agrupar una o varias claves.