检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解决方法 通过云服务控制台访问KMS(如OBS加密):需要开放10.0.0.0/8、11.0.0.0/8、26.0.0.0/8网段。 通过API调用KMS接口:根据访问的源IP地址设置开放。 开放IP地址操作步骤 登录管理控制台。 单击页面左侧,选择“管理与监督 > 统一身份认证服务 IAM”,默认进入“用户”界面。
中断风险。 通过凭据管理服务,提供凭据多版本管理,应用节点通过API/SDK调用实现应用层凭据安全轮换。 解决方案说明如下: 管理员通过凭据管理控制台或API接口新增凭据版本,更新目标凭据内容。 应用节点通过调用API/SDK 获取最新凭据版本,或指定版本状态的凭据,实现全量或灰度的凭据轮换。
密钥管理 如何使用KMS加密保护线下数据 云服务使用KMS加解密数据 使用加密SDK进行本地文件加解密 跨Region容灾加解密 如何使用KMS对文件进行完整性保护
凭据管理 如何使用凭据管理服务替换硬编码的数据库账号密码 如何使用凭据管理服务解决AK&SK泄露问题 如何使用凭据管理服务自动轮转安全密码 如何轮换凭据 云服务使用凭据管理服务
管理私钥 导入私钥 导出私钥 清除私钥 父主题: 密钥对管理
轮换密钥 密钥轮换概述 开启密钥轮换 关闭密钥轮换 父主题: 密钥管理
监控 DEW监控指标说明 设置告警规则 查看监控指标
密码服务管理 购买密码服务 删除集群 管理密码服务集群 父主题: 云平台密码系统服务
管理密钥库 创建密钥库 禁用密钥库 删除密钥库 父主题: 密钥管理
创建凭据 创建通用凭据 创建轮转凭据 父主题: 凭据管理
管理事件 查看事件 编辑事件 启用事件 禁用事件 删除事件 父主题: 凭据管理
管理凭据 查看凭据 通过事件搜索凭据 删除凭据 恢复凭据备份 父主题: 凭据管理
管理标签 添加标签 通过标签搜索凭据 修改标签值 删除标签 父主题: 凭据管理
共享 共享概述 共享KMS 使用共享VPC激活专属加密实例 更新共享 退出共享
凭据管理 凭据概述 轮转策略 创建凭据 管理凭据 管理凭据版本 管理标签 创建事件 管理事件 通知记录
计费模式 计费模式概述 包年/包月 按需计费
续费 续费概述 手动续费 自动续费
计费FAQ 数据加密服务如何收费和计费? 如何为数据加密服务续费? 如何退订数据加密服务? 密钥被禁用后是否还计费? 计划删除的凭据是否还计费? 计划删除的密钥是否还计费? 开通密钥轮转如何收费? RDS服务加密如何计费?
通用类 对接KMS时,必须有重试,包括不限于504、502、500、429等错误码,且推荐重试3~5次。针对502和504错误码,推荐超时时间5~8秒。不建议配置过长超时时间,否则会造成客户侧无法响应。 DEW服务提供了哪些功能? DEW采用的是什么加解密算法? 什么是配额? DEW服务资源分配的机制是什么?
机房管理员是否有超级管理权限,在机房插入特权Ukey窃取信息? 专属加密采用的是什么云加密机? 专属加密是否支持切换密码机? 专属加密的设备是哪个厂商的? 专属加密支持哪些接口? 如何开通公网访问专属加密实例?