检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
keystore_id String 密钥库ID domain_id String 用户域ID keystore_alias String 密钥库别名 keystore_type String 密钥库类型 hsm_cluster_id String DHSM集群id，要求集群当前未创建专属密钥库
查询密钥API版本信息 查询版本信息列表 查询指定版本信息 父主题： 管理加密密钥
查询跨区域密钥所支持的区域 功能介绍 功能介绍：查询跨区域密钥所支持的区域。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/kms/regions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
查询SSH密钥对详细信息 功能介绍 查询SSH密钥对详细信息 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/keypairs/{keypair_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询SSH密钥对列表 功能介绍 查询SSH密钥对列表 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/keypairs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数
您可以调用以下API，通过API创建凭据保存相关内容并且查询相关凭据信息。 API名称 说明 创建凭据 创建新的凭据，并且将凭据值存入凭据的初始版本 查询凭据 查询指定凭据的信息 通过API接口创建凭据和查询凭据 请准备基础认证信息： ACCESS_KEY: 华为账号Access Key SECRET_ACCESS_KEY:
URI POST /v1.0/{project_id}/kms/{key_id}/tags/action 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID key_id 是 String 密钥ID 请求参数 表2 请求Header参数 参数
在同一个租户下可能包含多个用户账号，将同一租户下目标用户账号下的密钥对复制到当前用户账号下。 URI URI格式 POST /v2/{project_id}/os-keypairs/copy 参数说明 表1 参数说明 参数 是否必选 参数类型 描述 project_id 是 String
√ √ 查询密钥实例 POST /v1.0/{project_id}/kms/resource_instances/action kms:cmkTag:listInstance - √ √ 查询密钥标签 GET /v1.0/{project_id}/kms/{key_id}/tags
收集方式 是否可以修改 是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是用户的身份标识信息 存储方式 租户ID不属于敏感数据，明文存储。 访问权限控制 用户只能查看自己业务的相关日志。 日志记录 用户个
RotateSecret接口不支持轮转通用凭据。 用户账号拥有以下权限： rds修改数据库密码 查询密钥信息 查询密钥列表 创建数据密钥 解密数据密钥。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/secrets/{secret_name}/rotate
error_code String 错误码 error_msg String 错误描述 请求示例 查询委托，查询凭据类型为RDS-FG的委托。 /v1/csms/agencies?secret_type=RDS-FG 响应示例 状态码： 200 请求已成功。 { "agency_granted"
障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近7天内任意时间段的操作事件。 您可以参考云审计服务应用示例，来学习如何查询具体的事件。 在事
查看密钥计费请求次数 通过云监控服务 CES对当前用户的所有密钥进行数据监控，支持查询密钥请求计费次数、密钥详情请求次数等常用调用的请求次数。本章节指导通过查看监控功能进密钥计费请求次数查询。 约束条件 仅支持查看已启用或禁用状态的密钥，计划删除或已删除的密钥不支持查看计费请求次数。
创建SSH密钥对和导入SSH密钥对，同时可选择对私钥进行托管。 URI URI格式 POST /v2.1/{project_id}/os-keypairs 参数说明 表1 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 请求消息 创建
查看密钥 该任务指导用户通过KMS界面查看自定义密钥的信息，包括密钥名称/ID、状态创建时间。密钥状态包括“启用”、“禁用”、“计划删除”和“等待导入”。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
密钥轮换管理 开启密钥轮换 关闭密钥轮换 修改密钥轮换周期 查询密钥轮换状态 父主题： 管理加密密钥
查看专属加密实例 该任务指导用户通过专属加密的实例列表查看专属加密实例信息，包括专属加密实例的名称/ID、状态、服务版本、设备厂商、设备型号、IP地址和创建时间。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等应用场景。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
镜像服务IMS加密 弹性文件服务SFS加密（SFS文件系统加密） 弹性文件服务SFS加密（SFS Turbo文件系统加密） 云数据库RDS（MySQL、PostgreSQL、SQL Server引擎）加密 文档数据库服务DDS加密 数据仓库服务DWS加密 数据加密密钥管理 创建、加密、解密数据加密密钥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
