检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CTS新版事件列表不显示数据类审计事件，您需要在旧版事件列表查看数据类审计事件。 在新版事件列表查看审计事件 登录管理控制台。 单击左上角，选择“管理与监管管理与部署 > 云审计服务 CTS”，进入云审计服务页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。 事件列表支持通过高
钥（CMK）的权限。 商用 创建授权 3 支持RDS服务端加密 KMS为关系型数据库（Relational Database Service，RDS）提供用户主密钥管理控制能力，应用于关系型数据库的磁盘加密功能。 商用 RDS数据库加密 4 专业版密钥管理新上线 专业版密钥管理包
在密钥列表上查看已完成创建的密钥，密钥默认状态为“启用”。 云服务加密 当前KMS服务对接OBS、EVS等服务，实现实例加密，具体原理介绍以及操作步骤可参见以下示例。 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 RDS数据库加密 DDS数据库加密 SFS服务端加密
事件管理 创建事件 查询事件 查询事件列表 更新事件 立即删除事件 查询已触发的事件通知记录 父主题： 凭据管理服务
查询SSH密钥对列表 功能介绍 查询SSH密钥对列表 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/keypairs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数
云服务使用KMS加密最佳实践 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 06 API 通过DEW开放的API和调用示例，您可以使用并管理密钥、密钥对。 API文档 API概览 如何调用API
响应消息 表2 响应参数 参数 是否必选 参数类型 描述 keypairs 是 Array of objects SSH密钥对信息列表，详情请参见表3。 表3 keypairs字段数据结构说明 参数 是否必选 参数类型 描述 keypair 是 Object SSH密钥对信息详情，详情请参见表4。
无 响应消息 表2 响应参数 参数 是否必选 参数类型 描述 keypairs 是 Array of objects SSH密钥对信息列表，详情请参见表3。 表3 keypairs字段数据结构说明 参数 是否必选 参数类型 描述 keypair 是 Object SSH密钥对信息详情，详情请参见表4。
如果密钥用于加密数据库服务DDS、RDS、NOSQL，在单击“确认”后，会弹出提示“正在被XXX服务使用，请确认是否删除”，如图 删除确认所示，需单击“确认删除”，确认后才能完成密钥删除操作。 图2 删除确认 如果您想批量计划删除密钥，可以勾选所有需要计划删除的密钥，然后在列表左上角，单击“删除”。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
URI POST /v1.0/{project_id}/kms/encrypt-data 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是
建密钥。 使用用户主密钥加密云硬盘，如果对用户主密钥执行禁用、计划删除等操作，将会导致云硬盘不可读写，甚至数据永远无法恢复，具体请参见表1。 表1 用户主密钥不可用对加密云硬盘的影响 用户主密钥的状态 对加密云硬盘的影响 恢复方法 禁用 如果加密云硬盘此时挂载至云服务器，则该云硬
凭据管理 如何使用凭据管理服务替换硬编码的数据库账号密码 如何使用凭据管理服务解决AK&SK泄露问题 如何使用凭据管理服务自动轮转安全密码 如何轮换凭据 云服务使用凭据管理服务
、配置等，帮助租户快速通过密评。 主要包含以下密码服务：加解密服务、签名验签服务、密钥管理服务、时间戳服务、协同签名服务、动态令牌服务、数据库加密服务、文件加密服务、电子签章服务、SSL VPN服务。 父主题： 云平台密码系统服务
RDS服务加密如何计费？ 当前在RDS服务使用加密功能，是通过调用的EVS服务接口的加密功能实现的，EVS服务创建和挂载的时候会调用一次KMS，正常的数据写入和读取不会调用KMS，除非是恶意挂载卸载，否则EVS调用KMS接口的次数不会超过免费的20000次。 父主题： 计费FAQ
数据备份 DEW的密钥在多台加密机中进行复制，可以确保任何一台加密机的故障不会导致密钥的丢失。同时，DEW的数据（非敏感数据）在多个服务器和数据库实例间进行复制，并实时备份以确保数据不会丢失。 流量控制 DEW服务能够达到99.95%的可用性SLA，同时为单个用户提供较高的API调用
当前区域选择确认后，当前项目选择默认。 当前项目仅支持使用默认项目，不支持自主创建。 对集群参数进行配置，如图 密码服务集群所示，参数的说明如表 专属密码集群配置参数说明所示。 图3 密码服务集群 表1 专属密码集群配置参数说明 参数名称 说明 密码服务集群 自定义服务集群名称。 集群类型 应用独享：仅支持绑定一个应用。
选择“专属密钥库”页签，单击“创建专属密钥库”。 弹出“创建专属密钥库”对话框，如图 创建专属密钥库所示，填写参数，参数说明如表 专属密钥库参数配置说明所示，单击“确定”。 图1 创建专属密钥库 表1 专属密钥库参数配置说明 参数名称 参数说明 取值样例 名称 专属密钥库的别名。 Keystore-1234
删除密钥库 前提条件 已创建密钥库。 密钥库为空。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 选择“专属密钥库”页签，在需要删除的密钥库所在行，单击“删除”。 需删除密钥库中所有密钥，才能删除密钥库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
