の条件キー AWS KMS

キーポリシーおよび AWS KMS リソースへのアクセスを制御するIAMポリシーで条件を指定できます。ポリシーステートメントは、条件が true の場合にのみ有効です。例えば、特定の日付の後にのみ適用されるポリシーステートメントが必要になる場合があります。または、ポリシーステートメントで、特定の値がAPIリクエストに表示された場合にのみアクセスを制御できます。

条件を指定するには、条件演算子を使用してポリシーステートメントの Condition要素で条件キーを使用します。 IAM 一部の条件キーは一般的にに適用 AWSされ、その他の条件キーはに固有です AWS KMS。

条件キーの値は、 AWS KMS キーポリシーとIAMポリシーの文字とエンコーディングルールに従う必要があります。キーポリシードキュメントのルールに関する詳細については、「キーポリシー形式」を参照してください。IAM ポリシードキュメントルールの詳細については、「ユーザーガイド」のIAM「名前の要件IAM」を参照してください。