KmsGrantConstraints - アクセスアナライザー

「翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。」

KmsGrantConstraints

この構造を使用して、オペレーションリクエストに指定された暗号化コンテキストが含まれている場合にのみ、許可で暗号化オペレーションを許可するように提案します。指定できる暗号化コンテキストのタイプは 1 つだけです。空のマップは指定されていないものとして扱われます。詳細については、「GrantConstraints」を参照してください。

Contents

encryptionContextEquals

暗号化オペレーションリクエストの暗号化コンテキストと一致する必要があるキーと値のペアのリスト。許可では、リクエストの暗号化コンテキストがこの制約で指定された暗号化コンテキストと同じである場合にのみ、オペレーションが許可されます。

型: 文字列から文字列へのマッピング

必須: いいえ

encryptionContextSubset

暗号化オペレーションリクエストの暗号化コンテキストに含める必要があるキーと値のペアのリスト。許可では、リクエストの暗号化コンテキストにこの制約で指定されたキーと値のペアが含まれている場合にのみ、暗号化オペレーションが許可されますが、追加のキーと値のペアを含めることができます。

型: 文字列から文字列へのマッピング

必須: いいえ

以下の資料も参照してください。

言語固有の AWS SDK のいずれかでこの API を使用する方法の詳細については、以下を参照してください。