DescribeKey
获取指定的CMK的详细信息
POST /?action=DescribeKey
请求体参数
| 参数 |
类型 |
是否必需 |
描述 |
示例值 |
| keyId |
String |
是 |
CMK的密钥ID |
5be45b47-38ba-f055-e892-25ff66c91adc |
响应体参数
| 参数 |
类型 |
描述 |
示例值 |
| keyMetadata |
KeyMetadata |
密钥元信息 |
|
| 参数名称 |
参数类型 |
描述 |
示例值 |
| keyId |
String |
密钥id |
|
| creationDate |
String |
密钥创建时间 |
2018-08-15T13:58:18Z |
| keyState |
String |
密钥状态，有以下几种：pendingImport(待导入)、pendingDeletion(待删除)、enabled(启用)、disabled(禁用) |
enabled |
| description |
String |
密钥描述 |
|
| deletionDate |
String |
计划删除时间 |
2018-08-15T13:58:18Z |
| region |
String |
区域 |
bj |
| origin |
String |
密钥来源 |
BAIDU_KMS |
| keySpec |
String |
密钥类型 |
BAIDU_AES_256 |
| keyUsage |
String |
密钥用途 |
ENCRYPT_DECRYPT |
| protectedBy |
String |
密钥保护级别 |
SOFTWARE |
| rotateCycle |
Integer |
轮转周期 |
200 |
| nextRotateTime |
String |
下次轮转时间 |
2018-08-15T13:58:18Z |
请求示例
POST /?action=DescribeKey
<公共请求头>
{
"keyId": "5be45b47-38ba-f055-e892-25ff66c91adc"
}
响应示例
HTTP/1.1 200 OK
<公共响应头>
{
"keyMetadata": {
"keyId": "5be45b47-38ba-f055-e892-25ff66c91adc",
"creationDate": "2018-08-13T13:58:18Z",
"keyState": "enabled",
"description": "test",
"deletionDate": "2018-09-15T13:20:14Z",
"keyUsage": "ENCRYPT_DECRYPT",
"region": "bj",
"origin": "string",
"keySpec": "string",
"protectedBy": "string",
"rotateCycle":300,
"nextRotateTime":"2018-09-15T13:20:14Z"
}
}
