数据加密服务 DEW-创建授权:请求参数

时间:2024-11-15 18:12:35

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

String

用户Token。

通过调用 IAM 服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。

表3 请求Body参数

参数

是否必选

参数类型

描述

key_id

String

密钥ID,36字节,满足正则匹配“^[0-9a-z]{8}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{12}$”。

例如:0d0466b0-e727-4d9c-b35d-f84bb474a37f。

grantee_principal

String

被授权用户ID,1~64字节,满足正则匹配“^[a-zA-Z0-9]{1,64}$”。

例如:0d0466b00d0466b00d0466b00d0466b0

operations

Array of strings

授权允许的操作列表。

有效的值:“create-datakey”,“create-datakey-without-plaintext”,“encrypt-datakey”,“decrypt-datakey”,“describe-key”,“create-grant”,“retire-grant”,“encrypt-data”,“decrypt-data”。

有效值不能仅为“create-grant”。

  • “create-datakey” 创建数据密钥

  • “create-datakey-without-plaintext” 创建不含明文数据密钥

  • “encrypt-datakey” 加密数据密钥

  • “decrypt-datakey” 解密数据密钥

  • “describe-key” 查询密钥信息

  • “retire-grant” 退役授权

  • “encrypt-data” 加密数据

  • “decrypt-data” 解密数据

name

String

授权名称,取值1到255字符,满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”。

retiring_principal

String

可退役授权的用户ID,1~64字节,满足正则匹配“^[a-zA-Z0-9]{1,64}$”。

例如:0d0466b00d0466b00d0466b00d0466b0

grantee_principal_type

String

授权类型。有效值:“user”,“domain”。默认值为“user”。

sequence

String

请求消息序列号,36字节序列号。

例如:919c82d4-8046-4722-9094-35c3c6524cff

support.huaweicloud.com/api-dew/CreateGrant.html