检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。
单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 在目标密钥对所在行操作列，单击“下载公钥”，获得公钥的“.txt”格式文件。 父主题： 密钥对管理
KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 集群列表”，进入“集群列表”页面。 在需删除的集群所在行，“操作”列中，单击“删除”。在“删除集群”页面输入“DELETE”后确认信息无误后，单击“确定”。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 集群列表”，进入“集群列表”页面。 添加主密码机。在需激活的集群所在行的“操作”列中，单击“添加主密码机”。
单击页面左侧，选择“管理与监管 > 云监控服务”，进入“监控概览”页面。 在左侧导航栏中选择“云服务监控 > 密钥管理服务”，进入服务监控页面。 勾选多个目标密钥，单击页面左上角“导出监控数据”，配置参数后，单击“导出”。
密码机类型 专属加密实例的密码机类型，包含“金融密码机”、“服务器密码机”和“签名服务器”。 虚拟私有云 专属加密实例所在虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。 子网 专属加密实例所在的子网。 更多关于子网的信息，请参见《虚拟私有云用户指南》。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标对称密钥的名称，进入密钥详细信息页面。 单击“轮换策略”，进入密钥轮换管理界面。 单击，关闭密钥轮换。 在弹出的确认是否关闭密钥轮换提示框中，单击“确定”，完成关闭密钥轮换操作。
概述 您如果长时间不更新凭据，凭据内保护的重要信息（例如：重要密码、令牌、证书、SSH密钥、API密钥等）的泄露风险也会增加，定期轮换凭据会增加所保护的明文信息安全性。 华为云为您提供了两种凭据轮换策略： 单用户凭据轮换 双用户凭据轮换 您可以根据您自己的实际需求，选择对应的轮换策略以进一步提高凭据的安全性
跨Region容灾加解密 应用场景 当单Region加解密出现服务侧故障时，无法再对数据进行加解密操作，用户可以通过密钥管理服务（Key Management Service，KMS）实现跨Region容灾加解密，保证业务不中断。
凭据管理服务将凭据值加密后，存储在凭据对象下的版本中。每个版本可与多个凭据版本状态相关联，凭据版本状态用于标识凭据版本处于的阶段，没有版本状态标记的版本视为已弃用，可用凭据管理服务自动删除。 约束条件 初始版本的状态被标记为“SYSCURRENT”。
示例： 以OBS服务为例：需要手动轮换密钥时，用户先在KMS界面创建一个新的自定义密钥，后在OBS界面将原自定义密钥替换为新的自定义密钥。
创建一个名为FunctionGraphAgencyForRotateRDSByCSMSV3委托 ，云服务是FunctionGraph，权限名称是FunctionGraphAgencyForRotateRDSByCSMSV3，使用项目级服务策略，包含： 凭据管理服务（CSMS）的相关权限
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表（新版）”，进入“实例列表（新版）”页面。 在右侧“操作”列，单击“标签管理”，弹出标签管理页面，如图 标签管理所示。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“当前版本”区，单击目标凭据版本所在行的“到期设置”。
表1 默认主密钥列表 密钥别名 对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default 云硬盘（Elastic Volume Service，EVS） ims/default 镜像服务（Image Management
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击搜索框，选择资源标签中的“标签键”和“标签值”后，显示满足搜索条件的自定义密钥列表。
授权后，用户就可以基于已有权限对云服务进行操作，请参见权限管理。 针对KMS子服务，还另外提供了在KMS页面配置授权功能。用户可以为其他IAM用户或账号创建授权，授予其使用自身的用户主密钥（CMK）的权限，一个用户主密钥下最多可创建100个授权，请参见KMS管理授权。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在目标密钥所在行，选择“更多 > 分配至项目”，弹出对话框。 图1 分配至项目 如果用户为非企业用户，操作列不显示“分配至项目”按钮。 如需开通企业项目，请参考如何开通企业项目/企业多账号。
开通密钥轮转如何收费？ 开通密钥轮转后，会收取相应的密钥存储费用，每个轮转的版本将作为一个独立的主密钥资源进行计算。 以1个密钥开通轮转，轮转周期为30天，单价0.015元（抹零后0.01元）每小时为例： 第一个月：密钥的轮转版本为0，收费为0.01*24*30 + 0*0.01*
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
