에 대한 조건 키 AWS KMS

AWS KMS 리소스에 대한 액세스를 제어하는 조건을 키 IAM 정책 및 정책에 지정할 수 있습니다. 이 정책문은 조건이 true일 때만 유효합니다. 예를 들어, 특정 날짜 이후에만 정책문이 적용되기를 원할 수 있습니다. 또는 API 요청에 특정 값이 나타나는 경우에만 액세스를 제어하도록 정책 설명을 작성할 수도 있습니다.

조건을 지정하려면 조건 연산자와 함께 정책 설명의 Condition요소에 IAM 조건 키를 사용합니다. 일부 조건 키는 일반적으로 에 AWS적용되고 다른 조건 키는 에만 적용됩니다 AWS KMS.

조건 키 값은 키 정책 및 정책의 문자 및 인코딩 규칙을 준수해야 합니다. AWS KMS IAM 키 정책 문서 규칙에 대한 자세한 내용은 키 정책 형식 섹션을 참조하세요. IAM정책 문서 규칙에 대한 자세한 내용은 IAM사용 설명서의 IAM이름 요구 사항을 참조하십시오.