检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于管理员创建IAM用户接口，返回如图1所示的消息头。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。 对于管理员创建IAM用户接口，返回如下消息体。为篇幅起见，这里只展示部分内容。
String 凭据轮转账号类型。 SingleUser：单用户模式轮转 MultiUser：双用户模式轮转 engine 否 String 数据库类型。凭据类型为RDS-FG时为必填参数，可传入mysql、postgresql、sqlserver。其余凭据类型不支持。 请求参数 无 响应参数
Service，RDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘，更多信息请参见购买MySQL实例、购买PostgreSQL实例、购买SQL Server实例。 图1 RDS服务端加密 使用KMS加密数据库实例（API） 用户也可以通过调用RDS A
调用encrypt-data接口，返回的密文和明文有什么关系？ encrypt-data接口返回的密文数据基础长度为124字节。密文数据由“密钥ID”、“加密算法”、“密钥版本”、“密文摘要”等字段拼接组成。 明文按照每个分组16个字节进行处理，不足16字节的，补码至16字节。所
“使用模板”，具体如图 创建函数所示。 图4 创建函数 配置函数基本信息，参数配置说明参见表 基本信息参数配置所示。 图5 函数基本信息 表2 基本信息参数配置 参数 配置说明 区域 选择函数部署的区域 项目 选择函数部署的项目 函数名称 自定义函数名称 委托名称 选择创建委托步骤创建的委托名称。
TaurusDB凭据是新增的轮转凭据类型吗？ 不是。TaurusDB凭据就是原来的GaussDB凭据。 GaussDB(for MySQL)服务更名为TaurusDB。所以，自动托管华为云TaurusDB数据库的GaussDB凭据，更名为TaurusDB凭据。 更名公告请参见：GaussDB(for
表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表6 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 状态码： 401 表7
KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥
published in the environment”。若是，执行后续步骤。 图1 查看凭据轮转失败原因 返回凭据详情页，在“凭据信息”区域，单击FunctionGraph轮转函数，跳转到FunctionGraph服务控制台。 定位到“index.py”文件，在代码源中搜索“https://gaussdb
ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 状态码： 401 表7 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表8 ErrorDetail
在弹出的“创建凭据”对话框中，填写参数，参数说明如表1所示。 表1 轮转凭据参数说明 参数名称 参数说明 凭据类型 创建轮转凭据类型，选择RDS轮转凭据，可选择以下类型凭据。 RDS凭据 TaurusDB凭据 凭据名称 待创建凭据的名称。 企业项目 该参数针对企业用户使用。如果您是企业
选择在KMS创建的自定义密钥，具体操作请参见创建密钥。 使用轮转凭据前，需完成创建对应数据库实例以及数据库账号。 RDS凭据：创建RDS实例，具体操作请参见购买RDS for MySQL实例。 TaurusDB凭据：仅支持TaurusDB实例，实例创建请参见购买TaurusDB实例。 创建通用凭据
Object 错误信息返回体。 表6 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 状态码： 401 表7 响应Body参数 参数 参数类型 描述 error Object
teRole。 根据轮转凭据类型不同，创建的委托不同： RDS凭据 创建一个名为CSMSAccessFunctionGraph的委托 ，账号是op_svc_kms，权限名称是CSMSAccessFunctionGraph，使用项目级服务策略，包含函数工作流服务（FunctionG
String 凭据类型 COMMON：通用凭据(默认)。用于应用系统中的各种敏感信息储存。 RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 Ga
单击“确定”，委托创建成功。 创建密码轮转函数 登录管理控制台。 单击页面左侧的，选择“计算 > 函数工作流”，进入“函数工作流”界面。 单击页面右上角的“创建函数”，进入创建函数页面，如图 创建函数所示，填写参数，参数说明如表 基本信息参数配置所示。 图5 创建函数 表2 基本信息参数配置 参数
String 凭据类型 COMMON：通用凭据(默认)。用于应用系统中的各种敏感信息储存。 RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 Ga
Key）是指用户可以完全控制其密钥，密钥始终归用户所有。 专属密钥库操作可参见激活集群以及创建密钥库。专属密钥库支持的算法类型如表 专属密钥库的密钥算法类型所示。 表4 专属密钥库的密钥算法类型 密钥类型 算法类型 密钥规格 说明 适用场景 对称密钥 AES AES_256 AES对称密钥 数据的加解密 加解密数据密钥
态且基础事件类型在凭据对象上触发时，通过消息通知服务（SMN）对应事件通知会发送至事件指定的通知主题上。基础事件类型包括：凭据新版本创建，凭据版本过期，凭据删除，凭据轮转。配置事件通知后，用户可以通过函数工作流服务(FunctionGraph)中基于事件驱动的托管函数来自动化轮转凭据。
504 表10 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_msg String 错误描述 请求示例 创建委托，创建凭据类型为RDS-FG的委托。 { "secret_type" : "RDS-FG" } 响应示例 状态码： 200
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
