检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/”。 支持长度为1 ~ 255个字符。 企业项目 创建副本密钥绑定企业项目ID。 说明： 如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 描述信息
效。 约束条件 敏感操作保护仅影响通过管理控制台进行操作的用户。 开启操作保护 登录管理控制台。 在“控制台”页面右上方的用户名处，在下拉列表中选择“安全设置”。 图1 安全设置 进入“安全设置”页面，单击“敏感操作”进入页面。在“操作保护”行，单击“立即启用”。 进入“操作保护
”。 在弹出的页面中，勾选需要升级为账号密钥对的密钥对名称，单击“确定”，如图1所示。 图1 升级密钥对 已升级的密钥对，在“账号密钥对”列表中可以查看。 父主题： 密钥对管理
048的密钥对。 当前仅RSA算法支持windows系统。 如果需要托管私钥，请阅读并勾选“我同意将密钥对私钥托管”。在“KMS加密”下拉列表中选择加密密钥。如果不需要托管私钥，请跳过此步骤。 KPS采用KMS提供的加密密钥对私钥进行加密，用户使用密钥对的KMS加密功能时，可选择
pem”格式文件，如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。 在“KMS加密”下拉列表中选择加密密钥。 KPS采用KMS提供的加密密钥对私钥进行加密，用户使用密钥对的KMS加密功能时，可选择KMS创建的默认密钥“kps/default”。
的区域说明，请参见功能总览。 其他参数根据具体情况选择。 单击“确定”，在页面右上角弹出“创建密钥成功”，则说明密钥创建完成。用户可在密钥列表上查看已完成创建的密钥，密钥默认状态为“启用”。 登录管理控制台。单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
048的密钥对。 当前仅RSA算法支持windows系统。 如果需要托管私钥，请阅读并勾选“我同意将密钥对私钥托管”。在“KMS加密”下拉列表中选择加密密钥。如果不需要托管私钥，请跳过此步骤。 KPS采用KMS提供的加密密钥对私钥进行加密，用户使用密钥对的KMS加密功能时，可选择
单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击“云服务器列表”，显示云服务器列表页面。 单击目标虚拟机所在行的“绑定”，弹出“绑定密钥对”对话框。 如果弹性云服务器处于“关机”状态，绑定密钥对的对话框，如图1所示。
在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 在目标密钥对所在行，单击“删除”。 如果您已经将密钥对升级为账号密钥对，请在“账号密钥对”列表中，执行以下操作。 如果未开启删除验证，在确认删除提示框中输入“DELETE”后，单击“确定”，完成删除操作。 如果开启删除验证，选择验证
功能描述 阶段 相关文档 1 密钥管理中新增密钥库功能 用户通过专属密钥库对单个或多个密钥进行管理操作。 -- 创建密钥库 2 集群列表上线 专属加密中新增集群列表，实现实例统一管理。 -- - 2021年8月 序号 功能名称 功能描述 阶段 相关文档 1 专属加密版本名称变更 原“基础
删除确认所示，需单击“确认删除”，确认后才能完成密钥删除操作。 图2 删除确认 如果您想批量计划删除密钥，可以勾选所有需要计划删除的密钥，然后在列表左上角，单击“删除”。 父主题： 管理密钥
费用账单”，进入“账单概览”页面。 在左侧导航树中，选择“流水和明细账单”，并选择“明细账单”页签。 在“统计维度”的中选择筛选条件“按产品”，并在产品类型列选择“数据加密服务 DEW”，系统将展示该产品的账单。 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在“自定义密钥”页签，定位到步骤一：创建密钥材料来源为外部的密钥创建的密钥，单击“操作”列的“导入密钥材料”。 在“获取包装密钥和导入令牌”配置项，根据表 密钥包装算法说明，选择密钥包装算法。 图1 获取包装密钥和导入令牌 表1 密钥包装算法说明
不正确，请根据提示进行修正。 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。 如果需对标签策略进行修改、删除，可参见修改、删除标签策略。 具体绑定与解绑操作，参见绑定和解绑标签策略。 父主题：
key为要匹配的字段，例如：resource_name等。 value为匹配的值，最大长度为255个字符，不能为空。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d4-8046-4722-9094-35c3c6524cff 表4 Tag 参数 是否必选 参数类型 描述 key
如图 托管私钥所示。如果不需要托管私钥，请跳过此步骤。 图2 托管私钥 将私钥内容复制并粘贴至“私钥内容”文本框中。 在“KMS加密”下拉列表中选择加密密钥。 KPS采用KMS提供的加密密钥对私钥进行加密，用户使用密钥对的KMS加密功能时，可选择KMS创建的默认密钥“kps/default”。
摘要密钥 GENERATE_VERIFY_MAC 生成HMAC 校验HMAC 单击“确定”，页面右上角弹出“授权创建成功”，则说明授权成功。 授权列表中可查看到“授权名称”、“授权类型”、“被授权ID”、“授权操作”和“创建时间”。 父主题： 管理授权
加密版本凭据值的KMS主密钥ID。 secret_name String 凭据名称。 version_stages Array of strings 凭据版本被标记的状态列表。每个版本标签对于凭据对象下版本是唯一存在的，如果创建版本时，指定的是同一凭据对象下的一个已经标记在其他版本上的状态，该标签将自动从其他版本上删除，并附加到此版本上。
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 查找步骤7页面配置的指定凭据，单击凭据名称，进入凭据详情页面，查看当前生效凭据、历史凭据以及其他信息。 图8 凭据详情
Array of TagItem objects 标签列表，key和value键值对的集合。 action 是 String 操作标识： 仅限于“create”和“delete”。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d4-8046-47
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
