检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
立即删除凭据 功能介绍 立即删除指定的凭据，且无法恢复。 接口约束 调用此接口删除指定凭据后，不可恢复。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/secrets/{secret_name} 表1 路径参数 参数 是否必选 参数类型
“确定”。 进入退订确认页面，确认实际退款金额，选择退订原因后，勾选提示“资源退订后，未放入回收站的资源将立即删除且无法恢复。我已确认数据完成备份或不再使用”。 单击“退订”，在弹出的对话框中请认真阅读退订提示，确认相关数据已备份后，单击“退订”，完成专属加密实例退订操作。 父主题：
在“到期设置”页面，选择当前凭据版本期望的到期时间，单击“确定”，完成凭据版本到期时间设置。 到期时间可以设置日期或者设置天数。设置到期天数后，界面会提示具体到期日期。 图1 到期时间设置 父主题： 管理凭据版本
同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需要提供密钥ID和加密算法，KMS会将此信息存储在密文中。KMS无法将元数据存储在使用非对称密钥生成的密文中，非对称密钥密文的标准格式不包括可配置字段。 调用方法 请参见如何调用API。
什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个用户主密钥。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 在页面右上角，选择“资源
使用加密SDK进行本地文件加解密 文件加密，指通过指定算法对文本信息进行加密，使其无法被窃取或修改。 加密SDK（Encryption SDK）是一个客户端密码库，提供了数据的加解密、文件流加解密等功能，旨在帮助客户专注于应用程序的核心功能，而不用关心数据加密和解密的实现过程，用
通常使用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
keypairs Array of Keypairs objects SSH密钥对信息列表 page_info PageInfo object 分页信息 表5 Keypairs 参数 参数类型 描述 keypair Keypair object 密钥对信息 表6 Keypair 参数
凭据轮转任务ID。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error ErrorDetail object 错误信息返回体。 表5 ErrorDetail 参数 参数类型 描述 error_code String 错误请求返回的错误码 error_msg String
support. 无法获取根证书，请联系技术支持。 联系技术支持。 500 KMS.5012 Request PDP service failed. 访问PDP服务失败。 请重试或联系技术支持。 500 KMS.5021 Check pdp5 auth failed. PDP5鉴权失败。 请重试或联系技术支持。
服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict 由于冲突，请求无法被完成。 500
过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
绑定应用 该任务指导用户为应集群绑定、解绑应用。 前提条件 已创建应用。创建操作参见创建应用。 约束条件 集群状态需要处于工作中，否则无法绑定。 SSL_VPN服务、数据库加密服务、文件加密服务只允许创建时绑定应用，不支持解绑。 绑定应用 登录管理控制台。 单击页面左侧，选择“安全与合规
使用场景 用户在购买弹性云服务器（Elastic Cloud Server ，简称ECS）时，选择密钥对管理服务（Key Pair Service, KPS）提供的SSH密钥对对登录弹性云服务器的用户进行身份认证，或者通过提供的密钥对获取Windows操作系统弹性云服务器的登录密码。
使用私钥登录Linux弹性云服务器 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它提供的密钥对管理（Key Pair Service，KPS）一种安全、可靠、简单易用SSH密钥对托管服务。SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服
x √ x 绑定密钥对 x x √ x 解绑密钥对 x x √ x 查询绑定任务信息 x x √ √ 查询失败的任务 x x √ √ 删除所有失败的任务 x x √ x 删除失败的任务 x x √ x 查询正在处理的任务 x x √ √ 示例流程 图1 给用户授权DEW权限流程 创建用户组并授权
功能特性 密钥对管理，即密钥对管理服务（Key Pair Service，KPS），是一种安全、可靠、简单易用的SSH密钥对托管服务，帮助用户集中管理SSH密钥对，保护SSH密钥对的安全。 SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。
如何使用KMS对文件进行完整性保护 应用场景 当有大量文件（例如：镜像、电子保单或者重要文件等）需要在传输或者存储时确保安全性，用户可以使用KMS对文件摘要进行签名，再次使用时可以重新计算摘要进行验签。确保文件在传输或者存储过程中没有被篡改。 解决方案 用户需要在KMS中创建一个用户主密钥。 用户计算文件的
密钥管理 标准版 密钥被冻结。请通过充值的方式来激活被冻结的密钥。 专属加密 - 保留期内：无法使用专属加密实例，但资源予以保留。 保留期满：专属加密实例的资源将被释放。 冻结状态的密钥无法用来执行加解密操作，为了防止造成不必要的损失，请您及时续费。 专属加密实例的资源释放后，您将
密钥管理 标准版 密钥被冻结。请通过充值的方式来激活被冻结的密钥。 专属加密 - 保留期内：无法使用专属加密实例，但资源予以保留。 保留期满：专属加密实例的资源将被释放。 冻结状态的密钥无法用来执行加解密操作，为了防止造成不必要的损失，请您及时续费。 专属加密实例的资源释放后，您将
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
