CmkSecretConfig - Amazon DataSync
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

CmkSecretConfig

指定由客户 DataSync管理的密钥的配置信息,例如身份验证令牌、密钥、密码或 DataSync 用于访问特定存储位置的 Kerberos 密钥表。 Amazon KMS key

注意

可使用 CmkSecretConfigCustomSecretConfigCreateLocation 请求提供凭证。不要为同一个请求提供这两个参数。

内容

KmsKeyArn

为客户管理的密钥指定用于加密存储 Amazon KMS key 的 DataSync 托管密钥的 DataSync ARN。SecretArn DataSync 将此密钥提供给 Amazon Secrets Manager。

类型:字符串

长度约束:最大长度为 2048。

模式:^(arn:(aws|aws-cn|aws-us-gov|aws-eusc|aws-iso|aws-iso-b):kms:[a-z\-0-9]+:[0-9]{12}:key/.*|)$

必需:否

SecretArn

指定用于访问特定存储位置的 DataSync托管 Amazon Secrets Manager 密钥的 ARN。此属性由生成 DataSync 且为只读属性。 DataSync 使用您为其指定的 KMS 密钥加密此密钥。KmsKeyArn

类型:字符串

长度约束:最大长度为 2048。

模式:^(arn:(aws|aws-cn|aws-us-gov|aws-eusc|aws-iso|aws-iso-b):secretsmanager:[a-z\-0-9]+:[0-9]{12}:secret:.*|)$

必需:否

另请参阅

有关以特定语言之一使用此 API 的更多信息 Amazon SDKs,请参阅以下内容: