检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成功付款后，在专属加密实例列表界面，可以查看激活的专属加密实例信息。 当专属加密实例的“状态”为“创建中”时，表示专属加密实例已完成激活，系统正在分配专属加密实例给用户，等待5-10分钟，可分配完成。 创建中：系统正在分配专属加密实例给用户，等待5-10分钟，可分配完成。 分配后，分配状态有以下两种情况： 创建失败
deleteSecretStage 创建凭据版本 secret createSecretVersion 下载凭据备份 secret backupSecret 恢复凭证备份 secret restoreSecretFromBackupBlob 更新凭据版本 secret putSecretVersion
管理加密密钥 密钥生命周期管理 数据密钥管理 导入密钥管理 密钥授权管理 小数据加解密 签名验签 密钥轮换管理 密钥标签管理 密钥查询 查询密钥API版本信息 专属密钥库管理 多区域密钥 消息验证码 别名管理 父主题： API说明
在概览页的“基础配置”区域下，单击“服务端加密”卡片，系统弹出“服务端加密”对话框。 选择“SSE-KMS”方式后，选择加密密钥类型。 图3 开启服务端加密 OBS使用KMS提供的加密密钥，支持选择的密钥： 默认密钥“obs/default”，如果您没有默认密钥，系统将会在首次上传对象时为您自动创建。
设置加密参数。 勾选“加密”，如果已经授权，系统弹出“加密设置”对话框。 图2 加密设置 密钥名称是密钥的标识，您可以通过“密钥名称”下拉框选择需要使用的密钥。您可以选择使用的密钥如下： 默认主密钥：成功授权EVS访问KMS，系统会创建默认主密钥“evs/default”。 用
描述 kms_key_id 否 String 用于加密保护凭据值的KMS主密钥ID。更新凭据的主密钥后，仅新创建的凭据版本使用更新后的主密钥ID加密，之前的凭据版本依旧使用之前的主密钥ID解密。 description 否 String 凭据的描述信息。 约束：2048字节。 auto_rotation
密钥对管理的私钥不托管在华为云时，密钥对管理免费使用。 私钥托管在华为云时，导入私钥成功后按照小时收费，当前阶段免费使用。 专属加密 专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。 凭据管理 根据您购买的凭据数量、使用时长和API请求次数进行收费。 父主题： 计费FAQ
会先在服务端解密为明文，再提供给用户。 SFS服务端加密 当用户由于业务需求需要对存储在文件系统的数据进行加密时，弹性文件服务为用户提供加密功能，可以使用KMS提供的密钥对新创建的文件系统进行加密。 DWS数据库加密 在DWS服务中，用户可以为集群启用数据库加密，以保护静态数据。
密钥对管理的私钥不托管在华为云时，密钥对管理免费使用。 私钥托管在华为云时，导入私钥成功后按照小时收费，当前阶段免费使用。 专属加密 专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。 凭据管理 根据您购买的凭据数量、使用时长和API请求次数进行收费。 父主题： 计费类
云服务加密 对象存储服务OBS加密 云硬盘服务EVS加密 镜像服务IMS加密 弹性文件服务SFS加密（SFS文件系统加密） 弹性文件服务SFS加密（SFS Turbo文件系统加密） 云数据库RDS（MySQL、PostgreSQL、SQL Server引擎）加密 文档数据库服务DDS加密
加密方式说明 计算 弹性云服务器ECS 弹性云服务器资源加密包括镜像加密和云硬盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像服务IMS IMS服务端加密 存储
Warning”对话框。 单击“是”，将文件保存为“.pem”格式文件。 将“.pem”格式的私钥文件转化为“.ppk”格式 使用PuTTY工具登录Linux操作系统云服务器时，私钥必须是“.ppk”格式文件，如果是“.pem”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。
的策略中必须包含允许“kps:domainKeypairs:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
API文档 API概览 如何调用API 02 购买 根据业务的实际情况，您可以灵活选择服务版本。 如何计费 如何计费 密钥管理 密钥管理功能特性 在线工具加解密小数据 专属加密 专属加密服务版本 购买标准版 购买专业版(国内) 激活专属加密实例 04 使用 您可以通过DEW管理控制
strings 本次事件通知的基础事件列表，基础事件类型如下。 SECRET_VERSION_CREATED:版本创建 SECRET_VERSION_EXPIRED:版本过期 SECRET_ROTATED:凭据轮转成功 SECRET_DELETED:凭据删除 SECRET_ROTATED_FAILED:凭据轮转失败
用户密钥材料的管理和存储采用硬件加密机进行保护，避免密钥泄露。 密钥管理功能特性 信封加密 对于大量数据加解密场景，DEW提供信封加密方式来保护应用系统中敏感数据的安全，加密数据的数据密钥随信封进行存储、传递和使用。 加解密大量数据 密钥轮换机制 当广泛重复地使用加密密钥，势必对加密密钥的
载并安装最新版本的OpenSSL，然后对其进行修补，以完成导入非对称密钥所需的信封包装。修补方式可以参考常见问题。 （可选）对于使用SM4临时密钥材料加密SM2私钥（以sm2p256v1为例）的场景，参考如下步骤： 生成私钥。使用openssl 1.1.1及之后的版本执行以下命令。
如何转换私钥文件格式？ 密钥对在创建主机成功之后可以更改吗？ 密钥对是否支持多用户共享？ 如何获取密钥对的私钥或公钥文件？ 账号密钥首次创建、首次升级时系统报错如何处理？ 私有密钥对升级账号密钥对后，会占用账号密钥对配额吗？ 用户联邦身份登录时，私有密钥对升级账号密钥对之后，为什么私有密钥对会不可见？
strings 本次事件通知的基础事件列表，基础事件类型如下。 SECRET_VERSION_CREATED：版本创建 SECRET_VERSION_EXPIRED：版本过期 SECRET_ROTATED：凭据轮转 SECRET_DELETED：凭据删除 SECRET_ROTATED_FAILED:凭据轮转失败
在专属加密实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
