权限管理

KMS Administrator

密码安全中心中密钥管理服务(KMS)的管理员权限。

系统角色

无

KMS CMKFullAccess

密码安全中心中密钥管理服务(KMS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。

系统策略

无

KMS CMKReadOnlyAccess

密码安全中心中密钥管理服务(KMS)的只读权限。拥有该权限的用户仅能查看密钥管理服务(KMS)数据。

系统策略

无

CSMS FullAccess

密码安全中心中凭据管理服务(CSMS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。

系统策略

无

CSMS ReadOnlyAccess

密码安全中心中凭据管理服务(CSMS)的只读权限。拥有该权限的用户仅能查看凭据管理服务(CSMS)数据。

系统策略

无

DEW KeypairFullAccess

密码安全中心中密钥对管理服务(KPS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。

系统策略

无

DEW KeypairReadOnlyAccess

密码安全中心中密钥对管理服务(KPS)的只读权限。拥有该权限的用户仅能查看密钥对管理服务(KPS)数据。

系统策略

无

取消计划删除密钥

√

√

×

创建密钥

√

√

×

计划删除密钥

√

√

×

禁用密钥

√

√

×

启用密钥

√

√

×

修改密钥别名

√

√

×

修改密钥描述

√

√

×

创建数据密钥

√

√

×

创建不含明文数据密钥

√

√

×

创建EC数据密钥对

√

√

×

创建PIN码

√

√

×

创建随机数

√

√

×

创建RSA数据密钥对

√

√

×

解密数据密钥

√

√

×

加密数据密钥

√

√

×

获取密钥导入参数

√

√

√

删除密钥材料

√

√

×

导入密钥材料

√

√

×

撤销授权

√

√

×

退役授权

√

√

×

创建授权

√

√

×

查询授权列表

√

√

√

查询可退役授权列表

√

√

√

解密数据

√

√

×

加密数据

√

√

×

签名数据

√

√

×

验证签名

√

√

×

关闭密钥轮换

√

√

×

开启密钥轮换

√

√

×

查询密钥轮换状态

√

√

√

修改密钥轮换周期

√

√

×

批量添加删除密钥标签

√

√

×

添加密钥标签

√

√

×

删除密钥标签

√

√

×

查询密钥实例

√

√

√

查询项目标签

√

√

√

查询密钥标签

√

√

√

查询密钥信息

√

√

√

查询密钥列表

√

√

√

查询公钥信息

√

√

√

查询实例数

√

√

√

查询配额

√

√

√

查询指定版本信息

√

√

√

查询版本信息列表

√

√

√

创建专属密钥库

√

√

×

删除专属密钥库

√

√

×

禁用专属密钥库

√

√

×

启用专属密钥库

√

√

×

查询专属密钥库列表

√

√

√

获取专属密钥库

√

√

√

查询跨区域密钥所支持的区域

√

√

√

复制密钥到指定区域

√

√

×

修改密钥所属的主区域

√

√

×

生成消息验证码

√

√

×

校验消息验证码

√

√

×

关联密钥别名

√

√

×

创建密钥别名

√

√

×

删除密钥别名

√

√

×

查询密钥关联的别名

√

√

√

批量删除凭据

√

×

创建凭据

√

×

立即删除凭据

√

×

创建凭据的定时删除任务

√

×

下载凭据备份

√

√

查询凭据列表

√

√

取消凭据的定时删除任务

√

×

轮转凭据

√

×

查询凭据

√

√

更新凭据

√

×

恢复凭据对象

√

×

创建凭据版本

√

×

查询凭据的版本列表

√

√

查询凭据的版本与凭据值

√

√

更新凭据版本

√

×

创建凭据的版本状态

√

×

查询凭据的版本状态

√

√

删除凭据的版本状态

√

×

更新凭据的版本状态

√

×

批量添加或删除凭据标签

√

×

添加凭据标签

√

×

删除凭据标签

√

×

查询项目标签

√

√

查询凭据实例

√

√

查询凭据标签

√

√

创建事件

√

×

立即删除事件

√

×

查询已触发的事件通知记录

√

√

查询事件列表

√

√

查询事件

√

√

更新事件

√

×

创建服务委托

√

×

获取凭据轮转函数模板

√

√

查看是否有服务委托

√

√

查询任务列表

√

√

批量导出密钥对私钥

√

×

批量导入SSH密钥对

√

×

清除私钥

√

×

创建和导入SSH密钥对

√

×

删除SSH密钥对

√

×

导出私钥

√

×

导入私钥

√

×

查询SSH密钥对详细信息

√

√

查询SSH密钥对列表

√

√

更新SSH密钥对描述

√

×

绑定SSH密钥对

√

×

批量导入SSH密钥对

√

×

删除所有失败的任务

√

×

删除失败的任务

√

×

解绑SSH密钥对

√

×

查询失败的任务信息

√

√

查询任务信息

√

√

查询正在处理的任务信息

√

√

AK/SK 换取Cpcs token

√

×

查询密码服务的镜像

√

√

获取应用状态监控

√

√

获取证书分布统计信息

√

√

获取集群监控信息

√

√

获取实例监控信息

√

√

获取接口调用统计信息

√

√

查询租户的资源分布信息

√

√

获取AK详情

√

√

获取证书详情

√

√

获取资源总量统计信息

√

√

获取密钥分布统计信息

√

√

获取服务监控信息

√

√

密码资源指标监控

√

√

查询应用的访问密钥列表

√

√

创建访问密钥

√

×

停用应用的访问密钥

√

×

启用应用的访问密钥

√

×

删除应用的访问密钥

√

×

下载访问密钥

√

×

创建密码服务集群与应用绑定关系

√

×

查询密码服务集群与应用的绑定关系列表

√

√

解除密码服务集群与应用绑定关系

√

×

查询应用列表

√

√

创建应用

√

×

删除应用

√

×

查询密码服务集群已授权的访问密钥列表

√

√

密码服务集群授予应用访问密钥的访问权限

√

×

密码服务集群解除对访问密钥的授权

√

×

查询可创建密码服务集群的可用区列表

√

√

查询密码服务集群列表

√

√

创建密码服务集群

√

×

删除密码服务集群

√

×

查询密码服务集群详情

√

√

查询平台审计日志

√

√

查询密码服务实例列表

√

√

停用密码服务实例的业务功能

√

×

启用密码服务实例的业务功能

√

×

获取密码服务管理界面URL

√

√

查询集群模式端口列表

√

√

创建集群模式端口

√

×

删除集群模式端口

√

×

检测集群模式端口是否正常

√

√

KMSFullAccessPolicy

KMS的所有权限策略。

系统身份策略

KMSReadOnlyPolicy

KMS的只读权限策略。

系统身份策略

CSMSFullAccessPolicy

凭据管理服务所有权限。

系统身份策略

CSMSReadOnlyPolicy

凭据管理服务凭据只读权限。

系统身份策略

CSMSServiceLinkedAgencyPolicy

跨账号凭据管理服务关联委托策略。

系统身份策略

KPSFullAccessPolicy

密钥对管理服务所有权限。

系统身份策略

KPSReadOnlyPolicy

密钥对管理服务密钥对只读权限。

系统身份策略

查询密钥列表

√

√

启用密钥

√

×

禁用密钥

√

×

查询密钥详细信息

√

√

创建数据密钥

√

×

创建不含明文数据密钥

√

×

加密数据密钥

√

×

解密数据密钥

√

×

加密数据

√

×

解密数据

√

×

创建随机数

√

×

签名数据

√

×

验证签名

√

×

查询公钥信息

√

√

查询版本

√

√

查询密钥API版本信息

√

√

计划删除密钥

√

×

取消计划删除密钥

√

×

查询租户密钥实例个数

√

√

查询租户配额

√

√

密钥信息修改-更新密钥别名

√

×

密钥信息修改-更新密钥描述

√

×

创建授权

√

×

查询授权列表

√

√

查询可退役授权列表

√

√

退役授权

√

×

撤销授权

√

×

获取密钥导入参数

√

√

导入密钥材料

√

×

删除密钥材料

√

×

开启密钥轮换

√

×

修改密钥轮换周期

√

×

关闭密钥轮换

√

×

查询密钥轮换状态

√

√

删除专属密钥库

√

×

启用专属密钥库

√

×

禁用专属密钥库

√

×

查询专属密钥库列表

√

√

获取专属密钥库

√

√

添加密钥标签

√

×

批量添加删除密钥标签

√

×

查询密钥实例

√

√

删除密钥标签

√

×

查询密钥标签

√

√

查询项目标签

√

√

创建凭据

√

×

下载凭据备份

√

√

恢复凭据对象

√

×

立即删除凭据

√

×

更新凭据

√

×

查询凭据

√

√

查询凭据列表

√

√

创建凭据版本

√

×

查询凭据的版本与凭据值

√

√

查询凭据的版本列表

√

√

创建凭据的版本状态

√

×

查询凭据的版本状态

√

√

更新凭据的版本状态

√

×

删除凭据的版本状态

√

×

查询凭据配额

√

√

创建凭据的定时删除任务

√

×

取消凭据的定时删除任务

√

×

轮转凭据

√

×

查询凭据实例

√

√

批量添加或删除凭据标签

√

×

添加凭据标签

√

×

删除凭据标签

√

×

查询凭据标签

√

√

查询项目标签

√

√

更新凭据版本有效期

√

×

创建事件

√

×

查询事件列表

√

√

查询事件通知

√

√

更新事件通知

√

×

立即删除事件通知

√

×

查询已触发的事件通知记录

√

√

创建和导入SSH密钥对

√

×

删除SSH密钥对

√

×

查询SSH密钥对详细信息

√

√

查询SSH密钥对列表

√

√

更新SSH密钥对描述

√

×

绑定SSH密钥对

√

×

删除所有失败的任务

√

×

删除失败的任务

√

×

解绑SSH密钥对

√

×

查询失败的任务信息

√

√

查询任务信息

√

√

查询正在处理的任务信息

√

√

导入私钥

√

×

导出私钥

√

×

虚拟机批量绑定密钥对

√

×

清除私钥

√

×