本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon KMS 的条件键
您可以在控制 Amazon KMS 资源访问的密钥策略和 Amazon Identity and Access Management 策略（IAM policy）中指定条件。仅当条件为 True 时，策略语句才有效。例如，您可能希望策略语句仅在特定日期后生效。或者，您可能希望策略语句根据 API 请求中是否存在特定值来控制访问。
要指定条件，请结合使用策略语句的 Condition 元素中的条件键与 IAM 条件运算符。有些条件键通用于 Amazon，而有些条件键则特定于 Amazon KMS。