Data Encryption Workshop
Создание пользовательской политики DEW
Пользовательские политики можно создавать в качестве дополнения к системным политикам DEW.
Подробнее о политиках разрешений и поддерживаемых действиях в справочнике по API.
Пользовательские политики можно создать одним из следующих способов:
Визуальный редактор. Параметры пользовательской политики KMS:
Select service — выберите Key Management Service.
Select action — установите по мере необходимости.
(опционально) Select resource — задайте для Resources значение Specific, для параметра KeyId — Specify resource path. Задайте для параметра Path ID, сгенерированный при создании ключа. Подробнее о получении ID.
JSON.
Пример: авторизация пользователей для создания и импорта ключей