阿里云KMS创建权限策略

前置知识，最上级是KMS实例，一个KMS实例下拥有多个主密钥

1.当我们配置应用接入点的权限策略时，需要设置此策略的名称，作用域，也就是此权限策略应用到哪一个KMS实例，然后选择CryptoServiceKeyUser，可选资源代表此应用点可以访问此KMS实例下哪些主密钥。图中选完资源后请记住左移到已选资源。

2.创建网络控制规则，可以不创建,主要控制私网中，哪些子网可以访问此应用接入点

创建完成后，一直点击下一步完成配置。