检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
具体价格计算请参见数据加密服务价格详情。 表1 数据加密服务计费项 计费项 计费项规格 计费项说明 适用的计费模式 计费公式 密钥管理服务 自定义密钥 自定义密钥是用户自行通过KMS创建或导入的密钥。 按需计费 密钥实例费用 * 时长+密钥请求API次数 * API请求费用 默认密钥 默认密钥是对象存储服务（Object
登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥名称，进入密钥信息页面后，默认进入基本信息页签，单击“别名”页签。 单击“创建别名”，在弹出的对话框中输入别名，单击“确定”完成别名创建操作。
权限管理 创建用户并授权使用DEW DEW自定义策略
创建委托参数说明 参数 配置说明 委托名称 自定义委托名称，例如“test”。 委托类型 选择“云服务”。 云服务 选择“FunctionGraph”。 持续时间 由函数使用场景决定，如果函数需要长时间执行，推荐选择永久。 描述 自定义。 填写完成后，单击“下一步”，进入委托授权页面。
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索自定义密钥 修改标签值 删除标签
DEW服务提供了哪些功能？ 密钥管理 表1 密钥管理 功能 服务内容 密钥全生命周期管理 创建、查看、启用、禁用、计划删除、取消删除自定义密钥 修改自定义密钥的别名和描述 用户自带密钥 导入密钥、删除密钥材料 小数据加解密 在线工具加解密小数据 签名验签 消息或消息摘要的签名、签名验证
（可选）用户可根据自己的需要为自定义密钥添加标签，输入“标签键”和“标签值”。 当用户在创建密钥时，没有为该自定义密钥添加标签。如果用户需要为该自定义密钥添加标签，可单击该自定义密钥的别名，进入密钥详情页面，单击“标签”，为该自定义密钥添加标签。 同一个自定义密钥下，一个标签键只能对应
登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。 在目标授权ID所在行“操作”列，单击“编辑授权”，在弹出页面对授权操作进行勾选，如图 编辑授权所示。 图1
登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。 单击“区域性”，进入密钥区域性页面。 单击“创建副本密钥”，进入“创建副本密钥”界面，如图 创建副本密钥所示。
出重置密钥对的对话框，如图1所示。 图1 重置密钥对 在“新密钥对”下拉列表中选择新的密钥对。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。
OBS使用KMS提供的加密密钥，支持选择的密钥： 默认密钥“obs/default”，如果您没有默认密钥，系统将会在首次上传对象时为您自动创建。 用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。 使用SM4加密算法类型密钥加密OBS服务，仅支持在华北-乌兰察布一区域。 完成其他参数配置后，单击“立即创建”，完成OBS桶加密配置。
KMS为使用EVS（Elastic Volume Service，EVS）的用户创建一个默认密钥“evs/default”。 用户通过KMS界面创建的自定义密钥。 用户也可以通过调用EVS API接口创建加密磁盘，详情请参考《云硬盘API参考》 。 父主题： 使用KMS加密的云服务
pem”格式文件，如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。
例如，您在8:45:30创建了一个自定义密钥，然后在9:40:08将其删除，则计费周期为8:00:00 ~ 10:00:00，在8:45:30 ~ 8:55:30间产生费用，该计费周期内的计费时长为600秒。 计费示例 假设您在2023/06/08 9:59:30创建了一个自定义密钥，然后在2023/06/08
OBS服务端加密 可供选择的用户主密钥包含以下两种： KMS为使用OBS的用户创建一个默认密钥“obs/default”。 用户通过KMS界面创建的自定义密钥。 SM4加密算法仅支持华北-乌兰察布一区域。 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS
单独绑定，如图 单独绑定所示。 图2 单独绑定 选择一键绑定时，只允许使用同一密钥对进行绑定。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。
对管理”页面。 单击“导入密钥对”，在弹出“导入密钥对”对话框中，单击“导入公钥”，导入公钥文件，如图1所示。 图1 导入密钥对 用户可自定义导入密钥对的名称。 如果提示名称已存在，是由于其他IAM用户创建了同名的私有密钥对，需修改密钥对名称。 如果需要托管私钥，请确认并勾选“我同意将密钥对私钥托管”，如图
应用管理”，进入应用管理页面。 单击“创建应用”，在弹出对话框中配置如表 应用配置参数所示参数。 表1 应用配置参数 参数名称 说明 应用名称 自定义名称。 长度不超过64个字符 可以包含字符：中文、英文、数字、“-”、“_”、“*”、“,”、“.”。 可以包含空格，但是首字符不能为空格。
购买实例前需要确保账户有足够金额，请参见账户充值。 已创建KMS加密密钥。 可选择默认密钥“csms/default”。 选择在KMS创建的自定义密钥，具体操作请参见创建密钥。 使用轮转凭据前，需完成创建对应数据库实例以及数据库账号。 RDS实例创建请参见购买RDS for MySQL实例。
器关机，在弹性云服务器关机状态执行密钥对绑定操作。 在“新密钥对”下拉列表中，选择新的密钥对。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
