检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除别名为kms-1234和kms-4567， 关联的密钥为bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e { "key_id" : "bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e", "aliases" : [ "kms-1234", "kms-4567"
在DWS中，您可以为集群启用数据库加密，以保护静态数据。当您为集群启用加密时，该集群及其快照的数据都会得到加密处理。您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群(或反之)，必须从现有集群导出数据，然后在已启用数据库加密的新集群中重新导入这些数据。
禁用事件 该任务指导用户通过事件通知页面针对已启用的事件，进行禁用操作。 前提条件 待禁用的事件需处于“启用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
请求示例 为密钥bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e关联一个新的别名kms-1234 { "key_id" : "bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e", "alias" : "kms-1234" } 响应示例
单个密钥操作。 如果是通过KMS创建的密钥，取消删除后密钥状态为“禁用”，如需启用密钥，请参见启用密钥操作。 如果是外部导入的密钥，且有密钥材料，取消删除后密钥状态为“禁用”，如需启用密钥，请参见启用密钥操作。 如果是外部导入的密钥，且没有密钥材料，取消删除后密钥状态为“等待导入
云服务使用KMS加密 ECS服务端加密 KMS支持对ECS服务进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，用户如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，用户也可以对添加的数据盘进行加密。
创建密钥对 为安全起见，用户登录弹性云服务器时建议使用密钥对方式进行身份认证。 用户可以新建一个密钥对，在登录弹性云服务器时进行鉴权。 如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存
密码服务管理”，进入专属密码服务页面。 单击目标密码服务集群名称，进入集群实例列表页面。 在需要启用的集群实例“操作”列，单击“启用”。 在弹出的对话框中，单击“确定”，完成集群实例启用操作。 禁用集群实例 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
kms-1234 关联到密钥 bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e { "target_key_id" : "bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e", "alias" : "kms-1234" } 响应示例 状态码：
401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。 父主题： 密钥授权管理
401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。 父主题： 事件管理
自定义密钥被禁用后，用户将不能使用该密钥进行加解密任何数据。如果要使用该密钥进行加解密数据，用户需将该密钥重新启用，具体操作请参见启用密钥。 前提条件 待禁用的密钥需处于“启用”状态。 约束条件 默认密钥为密钥管理自动创建，不支持禁用操作。 密钥被禁用后，仍然会计费。只有删除密钥，才会停止计费。
加密功能。 与弹性云服务器的关系 弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。 KPS为ECS提供密钥对的管理
401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。 父主题： 密钥授权管理
HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。
关闭密钥轮换 该任务指导用户通过密钥管理界面关闭自动轮换密钥。 前提条件 密钥处于“启用”状态。 “密钥材料来源”为“密钥管理”。 已开启密钥轮换。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
SECRET_ROTATED_FAILED:凭据轮转失败 列表包含的基础事件类型不能重复。 state 是 String 控制事件是否生效，只有启用状态才能触发包含的基础事件类型 ENABLED：启用 DISABLED：禁用 notification 是 Notification object 通知主题对象。 表4
私钥未托管在KPS 私钥未托管在KPS，私钥遗失后，将无法找回。 您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。 父主题： 密钥对管理类
凭据概述 通用凭据 通用凭据支持在各场景下进行自定义凭据的全生命周期管理，用户可以通过凭据管理服务实现对数据库账号口令、服务器口令、SSH Key、访问密钥等各类型凭据的统一管理、检索与安全存储，且支持多个版本管理，方便用户实现凭据轮转。 RDS凭据 数据库凭据泄露是导致数据泄露
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
