AWS SDK またはコマンドラインツールListKeyPoliciesで を使用する - AWS SDK コード例

Doc AWS SDK Examples リポジトリには、他にも SDK の例があります。 AWS GitHub

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS SDK またはコマンドラインツールListKeyPoliciesで を使用する

以下のコード例は、ListKeyPolicies の使用方法を示しています。

CLI
AWS CLI

KMS キーのキーポリシーの名前を取得するには

次の list-key-policies の例は、サンプルアカウントとリージョンのカスタマーマネージドキーのキーポリシーの名前を取得します。このコマンドを使用して、 AWS マネージドキーとカスタマーマネージドキーのキーポリシーの名前を検索できます。

有効なキーポリシー名は default のみであるため、このコマンドは有用ではありません。

KMS キーを指定するには、key-id パラメータを使用します。この例では、キー ID 値を使用していますが、このコマンドでは、キー ID またはキー ARN を使用できます。

aws kms list-key-policies \ --key-id 1234abcd-12ab-34cd-56ef-1234567890ab

出力:

{ "PolicyNames": [ "default" ] }

AWS KMS キーポリシーの詳細については、 Key Management Service デベロッパーガイドの AWS 「KMS でのキーポリシーの使用」を参照してください。 AWS

  • API の詳細については、「 コマンドリファレンスListKeyPolicies」の「」を参照してください。 AWS CLI

Python
SDK for Python (Boto3)
注記

の詳細については、「」を参照してください GitHub。AWS コード例リポジトリ で全く同じ例を見つけて、設定と実行の方法を確認してください。

class KeyPolicy: def __init__(self, kms_client): self.kms_client = kms_client def list_policies(self, key_id): """ Lists the names of the policies for a key. :param key_id: The ARN or ID of the key to query. """ try: policy_names = self.kms_client.list_key_policies(KeyId=key_id)[ "PolicyNames" ] except ClientError as err: logging.error( "Couldn't list your policies. Here's why: %s", err.response["Error"]["Message"], ) else: print(f"The policies for key {key_id} are:") pprint(policy_names)
  • API の詳細については、ListKeyPoliciesAWS 「 SDK for Python (Boto3) API リファレンス」の「」を参照してください。