权限管理

KMS Administrator

密码安全中心中密钥管理服务(KMS)的管理员权限。

系统角色

无

KMS CMKFullAccess

密码安全中心中密钥管理服务(KMS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。

系统策略

无

KMS CMKReadOnlyAccess

密码安全中心中密钥管理服务(KMS)的只读权限。拥有该权限的用户仅能查看密钥管理服务(KMS)数据。

系统策略

无

CSMS FullAccess

密码安全中心中凭据管理服务(CSMS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。

系统策略

无

CSMS ReadOnlyAccess

密码安全中心中凭据管理服务(CSMS)的只读权限。拥有该权限的用户仅能查看凭据管理服务(CSMS)数据。

系统策略

无

DEW KeypairFullAccess

密码安全中心中密钥对管理服务(KPS)的所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。

系统策略

无

DEW KeypairReadOnlyAccess

密码安全中心中密钥对管理服务(KPS)的只读权限。拥有该权限的用户仅能查看密钥对管理服务(KPS)数据。

系统策略

无

创建密钥

√

√

×

查询密钥列表

√

√

√

启用密钥

√

√

×

禁用密钥

√

√

×

查询密钥详细信息

√

√

√

创建数据密钥

√

√

×

创建不含明文数据密钥

√

√

×

加密数据密钥

√

√

×

解密数据密钥

√

√

×

加密数据

√

√

×

解密数据

√

√

×

创建随机数

√

√

×

计划删除密钥

√

√

×

取消计划删除密钥

√

√

×

查询租户密钥实例个数

√

√

√

查询租户配额

√

√

√

密钥信息修改-更新密钥别名

√

√

×

密钥信息修改-更新密钥描述

√

√

×

创建授权

√

√

×

查询授权列表

√

√

√

查询可退役授权列表

√

√

√

退役授权

√

√

×

撤销授权

√

√

×

获取密钥导入参数

√

√

√

导入密钥材料

√

√

×

删除密钥材料

√

√

×

开启密钥轮换

√

√

×

修改密钥轮换周期

√

√

×

关闭密钥轮换

√

√

×

查询密钥轮换状态

√

√

√

添加密钥标签

√

√

×

批量添加删除密钥标签

√

√

×

查询密钥实例

√

√

√

删除密钥标签

√

√

×

查询密钥标签

√

√

√

创建凭据

√

×

下载凭据备份

√

√

恢复凭据对象

√

×

立即删除凭据

√

×

更新凭据

√

×

查询凭据

√

√

查询凭据列表

√

√

创建凭据版本

√

×

查询凭据的版本与凭据值

√

√

查询凭据的版本列表

√

√

创建凭据的版本状态

√

×

查询凭据的版本状态

√

√

更新凭据的版本状态

√

×

删除凭据的版本状态

√

×

查询凭据配额

√

√

创建凭据的定时删除任务

√

×

取消凭据的定时删除任务

√

×

轮转凭据

√

×

查询凭据实例

√

√

批量添加或删除凭据标签

√

×

添加凭据标签

√

×

删除凭据标签

√

×

查询凭据标签

√

√

查询项目标签

√

√

更新凭据版本有效期

√

×

创建事件

√

×

查询事件列表

√

√

查询事件通知

√

√

更新事件通知

√

×

立即删除事件通知

√

×

查询已触发的事件通知记录

√

√

创建和导入SSH密钥对

√

×

删除SSH密钥对

√

×

查询SSH密钥对详细信息

√

√

查询SSH密钥对列表

√

√

更新SSH密钥对描述

√

×

绑定SSH密钥对

√

×

删除所有失败的任务

√

×

删除失败的任务

√

×

解绑SSH密钥对

√

×

查询失败的任务信息

√

√

查询任务信息

√

√

查询正在处理的任务信息

√

√

导入私钥

√

×

导出私钥

√

×

虚拟机批量绑定密钥对

√

×

清除私钥

√

×

KMSFullAccessPolicy

KMS的所有权限策略。

系统身份策略

KMSReadOnlyPolicy

KMS的只读权限策略。

系统身份策略

CSMSFullAccessPolicy

凭据管理服务所有权限。

系统身份策略

CSMSReadOnlyPolicy

凭据管理服务凭据只读权限。

系统身份策略

CSMSServiceLinkedAgencyPolicy

跨账号凭据管理服务关联委托策略。

系统身份策略

KPSFullAccessPolicy

密钥对管理服务所有权限。

系统身份策略

KPSReadOnlyPolicy

密钥对管理服务密钥对只读权限。

系统身份策略

查询密钥列表

√

√

启用密钥

√

×

禁用密钥

√

×

查询密钥详细信息

√

√

创建数据密钥

√

×

创建不含明文数据密钥

√

×

加密数据密钥

√

×

解密数据密钥

√

×

加密数据

√

×

解密数据

√

×

创建随机数

√

×

签名数据

√

×

验证签名

√

×

查询公钥信息

√

√

查询版本

√

√

查询密钥API版本信息

√

√

计划删除密钥

√

×

取消计划删除密钥

√

×

查询租户密钥实例个数

√

√

查询租户配额

√

√

密钥信息修改-更新密钥别名

√

×

密钥信息修改-更新密钥描述

√

×

创建授权

√

×

查询授权列表

√

√

查询可退役授权列表

√

√

退役授权

√

×

撤销授权

√

×

获取密钥导入参数

√

√

导入密钥材料

√

×

删除密钥材料

√

×

开启密钥轮换

√

×

修改密钥轮换周期

√

×

关闭密钥轮换

√

×

查询密钥轮换状态

√

√

删除专属密钥库

√

×

启用专属密钥库

√

×

禁用专属密钥库

√

×

查询专属密钥库列表

√

√

获取专属密钥库

√

√

添加密钥标签

√

×

批量添加删除密钥标签

√

×

查询密钥实例

√

√

删除密钥标签

√

×

查询密钥标签

√

√

查询项目标签

√

√

创建凭据

√

×

下载凭据备份

√

√

恢复凭据对象

√

×

立即删除凭据

√

×

更新凭据

√

×

查询凭据

√

√

查询凭据列表

√

√

创建凭据版本

√

×

查询凭据的版本与凭据值

√

√

查询凭据的版本列表

√

√

创建凭据的版本状态

√

×

查询凭据的版本状态

√

√

更新凭据的版本状态

√

×

删除凭据的版本状态

√

×

查询凭据配额

√

√

创建凭据的定时删除任务

√

×

取消凭据的定时删除任务

√

×

轮转凭据

√

×

查询凭据实例

√

√

批量添加或删除凭据标签

√

×

添加凭据标签

√

×

删除凭据标签

√

×

查询凭据标签

√

√

查询项目标签

√

√

更新凭据版本有效期

√

×

创建事件

√

×

查询事件列表

√

√

查询事件通知

√

√

更新事件通知

√

×

立即删除事件通知

√

×

查询已触发的事件通知记录

√

√

创建和导入SSH密钥对

√

×

删除SSH密钥对

√

×

查询SSH密钥对详细信息

√

√

查询SSH密钥对列表

√

√

更新SSH密钥对描述

√

×

绑定SSH密钥对

√

×

删除所有失败的任务

√

×

删除失败的任务

√

×

解绑SSH密钥对

√

×

查询失败的任务信息

√

√

查询任务信息

√

√

查询正在处理的任务信息

√

√

导入私钥

√

×

导出私钥

√

×

虚拟机批量绑定密钥对

√

×

清除私钥

√

×