IAM-Policys für Object Storage-Verschlüsselung mit KMS-Schlüssel erstellen
Erstellen Sie Oracle Cloud Infrastructure Identity and Access Management-(IAM-)Policys für Object Storage, um die KMS-Verschlüsselungsschlüssel in einem Compartment zu verwenden.
Eine Policy mit der folgenden Policy-Anweisung:
allow service objectstorage to use keys in compartment <name_of_compartment> where target.key.id='<ocid_of_key>'
Diese Policy-Anweisung erteilt Object Storage das Recht, die KMS-Schlüssel in der <name_of_compartment> mit der Zielschlüssel-ID <ocid_of_key> zu verwenden.