检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单个密钥操作。 如果是通过KMS创建的密钥，取消删除后密钥状态为“禁用”，如需启用密钥，请参见启用密钥操作。 如果是外部导入的密钥，且有密钥材料，取消删除后密钥状态为“禁用”，如需启用密钥，请参见启用密钥操作。 如果是外部导入的密钥，且没有密钥材料，取消删除后密钥状态为“等待导入
选择授权范围方案，单击“确定”。 所有资源：授权后，IAM用户可以根据权限使用账号中所有资源，包括企业项目、区域项目和全局服务资源。 指定企业项目资源：授权后，用户根据权限使用已选企业项目中的资源。 指定区域项目资源：授权后，用户根据权限使用已选区域项目中的资源。 将委托（如ECS_TO_CSMS）赋予ECS实例。
凭据的名称。 状态 凭据的状态，包含启用和待删除。 凭据类型 凭据的类型，包含通用凭据等。 关联事件 凭据创建时绑定的事件通知。 创建时间 创建该凭据的时间。 企业项目 创建凭据绑定的企业项目ID 操作 用户可以在操作栏中，执行下载凭据备份、删除等操作。 用户可单击凭据名称，查看凭据详细信息，如图2所示。
务调用时依赖的安全代理软件和SDK。 前提条件 在实例化专属加密实例后，用户需要获取以下信息，初始化专属加密实例、安装安全代理软件并授权。 表1 信息获取 名称 说明 来源 Ukey 保存专属加密实例的权限管理信息。 订单付款后，且实例化专属加密实例成功后，由专属加密服务邮寄到您的Ukey收件地址。
产生的凭据值。同时将新创建的凭据版本标记为SYSCURRENT状态。 接口约束 RotateSecret接口不支持轮转通用凭据。 用户账号拥有以下权限： rds修改数据库密码 查询密钥信息 查询密钥列表 创建数据密钥 解密数据密钥。 调用方法 请参见如何调用API。 URI POST
如果希望加密，可以在集群创建时启用加密。加密是DWS集群中的一项可选设置，建议您为包含敏感数据的集群启用该设置。 哪些用户有权限使用DWS数据库加密 安全管理员（拥有“Security Administrator”权限）可以直接授权DWS访问KMS，使用加密功能。 普通用户（没有“Security
管理集群 激活集群 删除集群 父主题： 专属加密
管理密钥 查看密钥 启用密钥 禁用密钥 删除密钥 取消删除密钥 分配至企业项目 查看密钥计费请求次数 父主题： 密钥管理
轮换密钥 密钥轮换概述 开启密钥轮换 关闭密钥轮换 父主题： 密钥管理
的自定义密钥分配至企业项目。 约束条件 已开通企业项目管理。 未开通企业项目管理的用户，或者权限为非企业账号的用户，控制台默认不显示“企业项目”选项，不涉及“分配至企业项目”功能。如需开通企业项目，请参考如何开通企业项目/企业多账号。 默认密钥不支持切换企业项目。 操作步骤 登录管理控制台。
所示，弹出查看凭据值对话框。 图2 凭据版本列表 如果开启敏感操作保护，在单击“查看凭据值”后，需要通过操作验证才可以查看凭据值。 如果未开启敏感操作保护，在单击“查看凭据值”后，单击“确定继续”即可查看凭据值。 如果需开启敏感操作保护，具体操作参见敏感操作保护。 通常情况下，凭
密钥概述 用户主密钥包括自定义密钥和默认密钥。本章节涉及创建、查看、启用、禁用、计划删除、取消删除等操作均为自定义密钥。 自定义密钥可以通过创建副本密钥的方式实现跨区域使用。在不同区域生成密钥材料相同的副本密钥，便于在多个区域执行数据的加解密处理，提高业务效率。 自定义密钥分为“对称密钥”和“非对称密钥”。
创建事件 通过事件通知，用户可以了解凭据放入版本相关变化等信息，通知的消息内容为JSON格式，主要适用于机机场景的自动化解析。该任务指导用户通过事件通知界面创建事件。 创建新的事件，可选择的事件类型包括新版本创建、版本过期、凭据轮转、凭据删除。 约束条件 用户最多可创建30个事件。
密钥材料的来源，包含： 外部 用户从外部导入到KMS。 密钥管理 用户通过KMS创建的密钥，或默认密钥。 企业项目 创建密钥时，给密钥绑定企业项目ID。 所属密钥库 该密钥归属的密钥库。 操作 用户可以在操作栏中，执行禁用、删除、分配至项目、导入密钥材料、取消删除密钥等操作。 用户可单击密钥名称，查看密钥详细信息，如图
管理事件 查看事件 编辑事件 启用事件 禁用事件 删除事件 父主题： 凭据管理
“访问密钥管理”，进入密钥列表页面。 选择需启用密钥所在行，单击“启用”，在弹出的对话框中单击“确定”。 密钥状态变更为“启用”，完成启用密钥操作。 如果想批量启用访问密钥，可以勾选所有需要启用的密钥，然后在列表左上角，单击“批量启用”。 禁用访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规
IAM）为数据加密服务提供了权限管理的功能。 需要拥有KMS Administrator权限的用户才能使用DEW服务。 需要同时拥有KMS Administrator和Server Administrator权限的用户才能使用密钥对管理功能。 如需开通该权限，请联系拥有Security
搜索密钥 该任务指导用户在密钥管理界面，通过指定属性查找当前满足条件的自定义密钥。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击搜索栏，选择筛选密钥的条件，如图 搜索栏所示，通过指定属性搜索自定义密钥。
—— 标签策略开启强制执行后，则会阻止在指定的资源类型上完成不合规的标记操作。 约束条件 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标签策略。具体操作请参见启用和禁用标签策略。
购买专属加密实例 购买标准版 购买铂金版(国内) 激活专属加密实例 父主题： 专属加密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
