Key Management Service：查詢指定密鑰關聯的別名

背景資訊

當RAM使用者查詢指定密鑰關聯的別名時，您需要建立自訂權限原則，並授予該RAM使用者，使其擁有指定密鑰的許可權。

以使用者123456查詢密鑰127d2f84-ee5f-4f4d-9d41-dbc1aca2****關聯的所有別名為例，RAM權限原則內容如下：

{
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "kms:ListAliasesByKeyId"
      ],
      "Resource": [
        "acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2****"
      ]
    }
  ]
}

通過API查詢指定密鑰關聯的別名

您可以調用ListAliasesByKeyId介面查詢指定密鑰關聯的別名。

通過ALIYUN CLI查詢指定密鑰關聯的別名

通過命令aliyun kms ListAliasesByKeyId查詢指定密鑰關聯的別名。

aliyun kms ListAliasesByKeyId --KeyId 127d2f84-ee5f-4f4d-9d41-dbc1aca2****