检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥对管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建和导入SSH密钥对（OpenStack原生） POST /v2.1/{project_id}/os-keypairs e
查询密钥信息：查询指定密钥的详细信息。 查询密钥实例：通过标签过滤，查询指定用户主密钥的详细信息。 查询密钥标签：查询指定密钥的标签信息。标签管理服务需要使用该接口查询指定密钥的全部标签数据。 操作步骤 查询密钥列表。 接口相关信息 URI格式：POST /v1.0/{project_id}/kms/list-keys
密钥查询 查询密钥列表 查询密钥信息 查询公钥信息 查询实例数 查询配额 父主题： 管理加密密钥
别名管理 关联密钥别名 查询密钥关联的别名 关联密钥别名 删除密钥别名 父主题： 管理加密密钥
前提条件 已创建密钥库。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 选择“专属密钥库”页签，在需要禁用的密钥库所在行，单击“禁用”。 父主题： 管理密钥库
前提条件 已添加标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击搜索框，选择资源标签中的“标签
再导入管理控制台。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击目标密钥对所在行“操作”列的“更多 > 清除私钥”。 在弹出的对话框中，单击“确定”，清除私钥。
待禁用的事件需处于“启用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击需禁用事件所在列的“编辑”，进入编辑事件界面。
导出私钥将会失败。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击目标密钥对所在行的“导出私钥”，弹出“导出私钥”对话框，如图1所示。
加密实例进行分类和查找。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表（新版）”，进入“实例列表（新版）”页面。 在右侧“操作”列，
该任务指导用户通过专属加密的实例列表查看专属加密实例信息，包括专属加密实例的名称/ID、状态、服务版本、设备厂商、设备型号、IP地址和创建时间。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密
] } 示例：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement":
恢复凭据备份 数据加密服务支持使用凭据备份，手动恢复凭据数据至凭据列表。 前提条件 需在创建凭据时下载凭据备份。 恢复凭据备份后凭据ID与原凭据ID不同。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
ph，使用项目级服务策略，包含函数工作流服务（FunctionGraph）的同步执行函数的权限（functiongraph:function:invoke）。 创建一个名为FunctionGraphAgencyForRotateRDSByCSMSV3委托 ，云服务是Functio
该任务指导用户通过事件通知页面对已创建事件类型进行修改。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击目标事件所在列的“编辑”，进入编辑事件界面。
步骤一：创建密钥材料来源为外部的密钥 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击界面右上角“创建密钥”，创建一个“密钥材料来源”为“外部”的空密钥。更多参数说明，请参见步骤 5。 步骤二：下载包装密钥和导入令牌
该任务指导用户通过专属加密界面退订专属加密实例。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“专属加密 > 实例列表”，进入“实例列表”页面。 在目标退订专属实例所在行“操作”列，单击“退订”，在弹出对话框单击“确定”。
并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作，请参见权限管理。 针对KMS子服务，还另外提供了在KMS页面配置授权功能。用户可以为其他IAM用户或账号创建授权，授予其使用自身的用户主密钥（CMK）
管理加密密钥 密钥生命周期管理 数据密钥管理 导入密钥管理 密钥授权管理 小数据加解密 签名验签 密钥轮换管理 密钥标签管理 密钥查询 查询密钥API版本信息 专属密钥库管理 多区域密钥 消息验证码 别名管理 父主题： API说明
按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 以下计费项支持按需计费。 表1 适用计费项 计费项 说明 密钥管理服务 按需创建的密钥实例费用以及密钥产生的API请求费用。 凭据管理服务 按需创建的凭据实例费用以及绑定密钥后产生的密钥API请求费用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
