检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 [数组元素]
参数说明，请参见步骤 5。 步骤二：下载包装密钥和导入令牌 密钥管理提供两种下载方式： 通过调用API接口下载：获取到包装密钥、导入令牌。 通过KMS控制台下载：获取到包装密钥。导入令牌将由控制台自动传递。因此，下载密钥材料后，请勿关闭或中途退出“导入密钥材料”对话框，否则将导致导入的令牌自动失效。
dew-provider组件 容器组件 说明 资源类型 dew-provider dew-provider负责与凭据管理服务交互，从凭据管理服务中获取指定的凭据，并挂载到业务Pod内。 DaemonSet secrets-store-csi-driver secrets-store-cs
略以进一步提高凭据的安全性。 轮换步骤 管理员通过凭据管理控制台或API接口新增凭据版本，更新凭据内容。 应用程序通过调用凭据管理的API获取最新凭据版本，或指定版本状态的凭据，实现凭据轮换。 定期重复步骤1和步骤2实现凭据定期轮转。 父主题： 如何轮换凭据
如果未开启删除验证，在确认删除提示框中输入“DELETE”后，单击“确定”，完成删除操作。 如果开启删除验证，选择验证方式后，单击“获取验证码”，在验证码对话框中输入获取的验证码，单击“确定”，完成删除操作。 如果需要关闭操作保护，可以在账号的安全设置 > 敏感操作中关闭。也可以单击删除页面的“关闭操作保护”
X-Auth-Token为null或字符非法。 请重新获取token，并在使用时确保token字符串的完整性。 403 KMS.0302 Invalid X-Auth-Token. X-Auth-Token无效。 请重新获取token，并在使用时确保token字符串的完整性。 403
变为SYSPREVIOUS，即视为完成整个轮转流程。 在创建时选择或者新建两个数据库账户作为凭据值储存 两个凭据值交替轮转，用户每次都是去获取的SYSCURRENT的凭据值 父主题： 凭据管理
保存私钥到本地。例如：kp-123.pem。 获取Windows操作系统云服务器的密码 选择“Conversions > Export OpenSSH key”。 说明： 请勿填写“Key passphrase”信息，否则会导致获取密码失败。 保存私钥到本地。例如：kp-123.pem。
权SFS访问KMS，使用加密功能。 普通用户（没有“Security Administrator”权限）使用加密功能时，需要联系系统管理员获取安全管理员权限。 同一个区域内只要安全管理员成功授权SFS访问KMS，则该区域内的普通用户都可以直接使用加密功能。 如果当前区域内存在多个
为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 是否可以从KMS中导出密钥？ 更多 专属加密相关 如何获取身份识别卡（Ukey）？ 专属加密如何保障密钥生成的安全性？ 更多 密钥对管理相关 如何通过私钥获取Windows弹性云服务器的登录密码？ 替换密钥对失败如何处理？ 如何转换私钥文件格式？
在弹出的“创建密钥”对话框中，输入密钥的别名和描述信息，并单击“确定”。 您也可以根据自己的需要将自己的密钥导入到KMS，由KMS统一管理。关于如何导入密钥，请参见导入密钥材料获取。 步骤三 上传文件到OBS桶 在控制台页面中选择选择“存储 > 对象存储服务”，单击桶的名称，进入桶的详细信息页面。 单击“对象 > 上传对象”。
创建数据密钥，返回结果只包含密文。 加密数据密钥 使用指定的用户主密钥加密数据密钥。 解密数据密钥 使用指定的用户主密钥解密数据密钥。 导入密钥管理 获取密钥导入参数 获取导入密钥的必要参数，包括密钥导入令牌和密钥加密公钥。 单用户20次/秒 全局100次/秒 导入密钥材料 导入指定密钥的密钥材料。 删除密钥材料
”。 图2 导出监控数据 导出完成后，选择左侧导航栏“任务中心”，默认进入“监控数据导出”页签。 在目标任务名称所在行，单击“下载”，即可获取导出的密钥数据的监控信息。 父主题： 管理密钥
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 version
√ 解密数据 POST /v1.0/{project_id}/kms/decrypt-data kms:cmk:crypto - √ √ 获取密钥导入参数 POST /v1.0/{project_id}/kms/get-parameters-for-import kms:cmk:getMaterial
请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 [数组元素] 是 Array
保存私钥到本地。例如：kp-123.pem。 获取Windows操作系统云服务器的密码 选择“Conversions > Export OpenSSH key”。 说明： 请勿填写“Key passphrase”信息，否则会导致获取密码失败。 保存私钥到本地。例如：kp-123.pem。
响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。 对于管理员创建IAM用户接口，返回如图1所示的消息头。 图1 获取用户Token响应消息头 响应消息体 响应消息体通常以结构化格式返回，与响应消息头中Content-type对应，传递除响应消息头之外的内容。
要的损失，请您及时续费。 专属加密实例的资源释放后，您将失去与该实例相关的所有内容，为了防止造成不必要的损失，请您及时续费。 前提条件 已获取管理控制台的登录账号（拥有BSS Administrator权限与KMS Administrator权限）与密码。 拥有BSS Admin
要的损失，请您及时续费。 专属加密实例的资源释放后，您将失去与该实例相关的所有内容，为了防止造成不必要的损失，请您及时续费。 前提条件 已获取管理控制台的登录账号（拥有BSS Administrator权限与KMS Administrator权限）与密码。 拥有BSS Admin
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
