：CreateSecret

要執行的操作。取值：CreateSecret。

憑據名稱。 憑據名稱在當前地區下唯一。

長度不超過192個字元，可包含英文字母、數字、底線（_）、正斜線（/）、加號（+）、等號（=）、半形句號（.）、短劃線（-）和字元（@）。不同類型的憑據名稱要求如下：

• 當SecretType取值為Generic（通用憑據）、Rds（RDS憑據）、Redis（Redis/Tair憑據）時，不能以acs/開頭。
• 當SecretType取值為RAMCredentials（RAM憑據）時，使用固定值$Auto。此時KMS自動產生憑據名稱，以acs/ram/user/開頭，包含RAM使用者顯示名稱。
• 當SecretType取值為ECS（ECS憑據）時，必須以acs/ecs/開頭。

初始版本的版本號碼，版本號碼在該憑據內唯一。

長度不超過64個字元。

用於加密憑據值的密鑰ID。

憑據值。長度不超過30720位元組（30KB）。KMS使用指定的金鑰組其加密後，存入初始版本中。

• 當SecretType取值為Generic（通用憑據）時，您可以自訂憑據值。
• 當SecretType取值為Rds（RDS憑據）時，憑據值格式為：{"Accounts":[{"AccountName":"","AccountPassword":""}]}。其中，AccountName為RDS執行個體的帳號名稱，AccountPassword為RDS執行個體的帳號口令。
• 當SecretType取值為Redis（Redis憑據）時，參數傳值為 $Auto 。
• 當SecretType取值為RAMCredentials（RAM憑據）時，憑據值格式為：{"AccessKeys":[{"AccessKeyId":"","AccessKeySecret":""}]}。其中，AccessKeyId是存取金鑰ID，AccessKeySecret是存取金鑰內容。您需要指定RAM使用者的所有AccessKey。
• 當SecretType取值為PolarDB 時，參數傳值為 $Auto 。
• 當SecretType取值為ECS（ECS憑據）時，憑據值格式為：
  • 當ExtendedConfig參數中SecretSubType取值為Password時：{"UserName":"","Password": ""}。其中，UserName為登入ECS執行個體的使用者名稱，Password為登入ECS執行個體的密碼。
  • 當ExtendedConfig參數中SecretSubType取值為SSHKey時：{"UserName":"","PublicKey": "", "PrivateKey": ""}。其中，PublicKey為登入ECS執行個體的SSH格式公開金鑰，PrivateKey為登入ECS執行個體的私密金鑰。

憑據實值型別。取值：

• text（預設值）：文本類型
• binary：二進位類型

憑據的描述資訊。

憑據的標籤。每個標籤由一個索引值對（Key:Value）組成，包含標籤鍵（Key）、標籤值（Value）。

標籤建和標籤值的格式：最多支援128個字元，可以包含英文大小寫字母、數字、正斜線（/）、反斜線（\）、底線（_）、短劃線（-）、半形句號（.）、加號（+）、等號（=）、半形冒號（:）、字元at（@）。

• 標籤鍵不能以aliyun或acs:開頭。
• 每個憑據最多可以設定20個標籤索引值對。

憑據類型。取值：

• Generic（預設值）：通用憑據。
• Rds：RDS憑據。
• Redis：Redis憑據。
• RAMCredentials：RAM憑據。
• ECS：ECS憑據。
• PolarDB：PolarDB憑據。

憑據的拓展配置，用於指定特定憑據類型的屬性。長度不超過1024個字元。

• 當SecretType取值為Generic（通用憑據）時，忽略該參數。
• 當SecretType取值為Rds（RDS憑據）時，需要指定ExtendedConfig的如下參數：
  • SecretSubType（必填）：憑據子類型。取值：
    • SingleUser：指定憑據管家以單帳號模式RDS憑據。憑據輪轉時，指定帳號的口令會被重設為新的隨機口令。
    • DoubleUsers：指定憑據管家以雙帳號模式RDS憑據，ACSCurrent和ACSPrevious分別引用其中一個帳號。憑據輪轉時，ACSPrevious引用帳號的口令會被重設為新的隨機口令，隨後憑據管家交換ACSCurrent和ACSPrevious對RDS帳號的引用。
  • DBInstanceId（必填）：指定RDS帳號所在的RDS執行個體ID。
  • CustomData（可選）：自訂資料。取值為JSON格式的索引值對，最多不超過10個索引值對，多個索引值對用半形逗號（,）間隔。取值樣本：{"Key1": "v1", "fds":"fdsf"}。預設值為空白{}。
• 當SecretType取值為Redis（Redis憑據）時，需要指定ExtendedConfig的如下參數：
  • SecretSubType（必填）：憑據子類型。取值：
    • DoubleUsers：指定憑據管家以雙帳號模式Redis憑據，ACSCurrent和ACSPrevious分別引用其中一個帳號。憑據輪轉時，ACSPrevious引用帳號的口令會被重設為新的隨機口令，隨後憑據管家交換ACSCurrent和ACSPrevious對Redis帳號的引用。
  • AccountName（必填）：資料庫使用者名稱。
  • CloneAccountName（必填）：資料庫使用者名稱，為AccountName加上尾碼_clone。
  • AccountPrivilege（必填）：訪問資料庫的許可權。
  • InstanceId（必填）：Redis執行個體ID。
  • RegionId（必填）：Redis執行個體所在地區ID。
  • CustomData（可選）：自訂資料。取值為JSON格式的索引值對，最多不超過10個索引值對，多個索引值對用半形逗號（,）間隔。取值樣本：{"Key1": "v1", "fds":"fdsf"}。預設值為空白{}。
• 當SecretType取值為RAMCredentials（RAM憑據）時，需要指定ExtendedConfig的如下參數：
  • SecretSubType（必填）：憑據子類型。取值： RamUserAccessKey。
  • UserName（必填）：RAM使用者名稱稱。
  • CustomData（可選）：自訂資料。取值為JSON格式的索引值對，最多不超過10個索引值對，多個索引值對用半形逗號（,）間隔。預設值為空白{}。
• 當SecretType取值為ECS（ECS憑據）時，需要指定ExtendedConfig的如下參數：
  • SecretSubType（必填）：憑據子類型。取值：
    • Password：ECS口令。
    • SSHKey：ECS SSH公私密金鑰。
  • RegionId（必填）：ECS執行個體所在地區ID。
  • InstanceId（必填）：ECS執行個體ID。
  • CustomData（可選）：自訂資料。取值為JSON格式的索引值對，最多不超過10個索引值對，多個索引值對用半形逗號（,）間隔。預設值為空白{}。
• 當SecretType取值為 PolarDB 時，需要指定ExtendedConfig的如下參數：
  • SecretSubType（必填）：DoubleUsers（固定值）
  • RegionId（必填）： 地區
  • DBClusterId（必填）：PolarDB執行個體ID
  • DBType（必填）： MySQL、PostgreSQL
  • AccountName（必填）： 帳號名字
  • CloneAccountName：AccountName_clone
  • AccountType：帳號類型僅支援 Normal
  • AccountPrivilege: 僅 MySQL 可以填
  • DBName：僅MySQL可以填
  • CustomData（可選）：自訂資料。取值為JSON格式的索引值對，最多不超過10個索引值對，多個索引值對用半形逗號（,）間隔。取值樣本：{"Key1": "v1", "fds":"fdsf"}。預設值為空白{}。

是否開啟自動輪轉，取值：

• true：開啟自動輪轉。
• false（預設值）：不開啟自動輪轉。

自動輪轉的周期。取值範圍：6小時~8,760小時（365天）。

格式為integer[unit]，其中integer表示時間長度，unit表示時間單位。

unit取值：d（天）、h（小時）、m（分鐘）、s（秒）。例如：7d或者604,800s均表示7天的周期。

KMS執行個體的執行個體ID。

憑據策略的具體內容，JSON格式。最大長度為32768個位元組。

關於憑據策略的詳細介紹，請參見憑據策略概述。不輸入該參數時，使用預設憑據策略。

憑據策略內容包含：

• Version：憑據策略的版本，目前版本僅支援設定為1。
• Statement：憑據策略的語句，每個憑據策略包含一個或多個語句。

憑據策略格式為：

{
    "Version": "1",
    "Statement": [
        {
            "Sid": "Enable RAM User Permissions",
            "Effect": "Allow",
            "Principal": {
              "RAM": ["acs:ram::12345678****:*"]
            },
            "Action": [
                "kms:*"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Statement詳細介紹：

• Sid：可選，表示自訂的語句標識符。內容長度小於等於128字元，支援的字元為：大寫英文字母（A-Z）、小寫英文字母（a-z）、數字（0-9），特殊字元（ _/+=.@-）。
• Effect：必選，表示是允許還是拒絕該策略語句中的許可權。取值為：Allow或Deny。
• Principal：必選，表示權限原則的授權主體，支援設定為當前阿里雲帳號（即憑據所屬的阿里雲帳號），當前阿里雲帳號下的RAM使用者、RAM角色，其他阿里雲帳號下的RAM使用者、RAM角色。
• Action：必選，表示要允許或拒絕的API操作，內容必須以"kms:"開頭。操作許可權列表的範圍，請參見憑據策略概述。如果您設定了列表外的操作，設定後也不會生效。
• Resource：必選，取值只能是*，表示本KMS憑據。
• Condition：可選，表示授權生效的限制條件。通過使用條件可以評估API請求的上下文，以確定策略語句是否適用。格式為"Condition": {"condition operator": {"condition key": "condition value"}}。詳細介紹，請參見憑據策略概述。

本次調用請求的ID，是由阿里雲為該請求產生的唯一識別碼，可用於排查和定位問題。

是否開啟自動輪轉。取值：

• Enabled：開啟自動輪轉。
• Disabled：不開啟自動輪轉。
• Invalid：輪轉狀態異常，憑據管家無法為您自動輪轉。

憑據名稱。

憑據版本號碼。

下一次輪轉的時間。

憑據類型。取值：

• Generic：通用憑據。
• Rds：RDS憑據。
• Redis：Redis憑據。
• RAMCredentials：RAM憑據。
• ECS：ECS憑據。
• PolarDB：PolarDB憑據。

憑據自動輪轉的周期。

格式為integer[unit]，其中integer表示時間長度，unit表示時間單位。 unit取值：s（秒）。例如：7天的輪轉周期為604800s。

阿里雲資源名稱。

憑據的拓展配置。

KMS執行個體的執行個體ID。