KmsGrantConstraints - IAM Access Analyzer

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

KmsGrantConstraints

Utilisez cette structure pour proposer d'autoriser les opérations cryptographiques dans l'autorisation uniquement lorsque la demande d'opération inclut le contexte de chiffrement spécifié. Vous ne pouvez spécifier qu'un seul type de contexte de chiffrement. Une carte vide est considérée comme non spécifiée. Pour plus d'informations, consultez GrantConstraints.

Table des matières

encryptionContextEquals

Liste de paires clé-valeur qui doivent correspondre au contexte de chiffrement indiqué dans la demande d'opération cryptographique. L'autorisation autorise l'opération uniquement lorsque le contexte de chiffrement de la demande est le même que le contexte de chiffrement spécifié dans cette contrainte.

Type : mappage chaîne/chaîne

Obligatoire : non

encryptionContextSubset

Liste des paires clé-valeur qui doivent être incluses dans le contexte de chiffrement de la demande d'opération cryptographique. L'autorisation autorise l'opération cryptographique uniquement lorsque le contexte de chiffrement de la demande inclut les paires clé-valeur spécifiées dans cette contrainte, bien qu'il puisse inclure des paires clé-valeur supplémentaires.

Type : mappage chaîne/chaîne

Obligatoire : non

Voir aussi

Pour plus d'informations sur l'utilisation de cette API dans l'un des kits SDK AWS spécifiques au langage, consultez les ressources suivantes :