-
创建密钥对 - 数据加密服务 DEW
地。用户也可以根据自己的需要将私钥托管在华为云中,由华为云统一管理。华为云采用KMS提供的加密密钥对私钥进行加密,确保托管私钥的安全存储与访问。具体操作请参见通过管理控制台创建密钥对。 通过管理控制台创建的密钥对使用的是“SSH-2(RSA,2048)”加解密算法。 IAM用户通
-
购买标准版 - 数据加密服务 DEW
Key接收信息”。 购买成功后,华为云将按照您提供的Ukey收件地址将规划的Ukey邮寄给您,您可以使用Ukey初始化并授权您的业务APP访问专属加密实例。 同时,您需要激活专属加密实例,激活后,系统会为您分配符合您业务需求的专属加密实例。 操作步骤 登录管理控制台。 单击管理控制台左上角,选择区域或项目。
-
概述 - 数据加密服务 DEW
华为云服务基于信封加密技术,通过调用KMS接口来加密云服务资源。由用户管理自己的用户主密钥,华为云服务在拥有用户授权的情况下,使用用户指定的用户主密钥对数据进行加密。 图1 华为云服务使用KMS加密原理 加密流程说明如下: 用户需要在KMS中创建一个用户主密钥。 华为云服务调用KMS的“create
-
查询版本信息列表 - 数据加密服务 DEW
支持微版本,则填支持的最小微版本号,如果不支持微版本,则返回空字符串。 表3 ApiLink 参数 参数类型 描述 href String API的URL地址。 rel String 默认值self。 状态码: 500 表4 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
-
修改密钥所属的主区域 - 数据加密服务 DEW
请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型
-
查询跨区域密钥所支持的区域 - 数据加密服务 DEW
项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 响应参数 状态码: 200 表3 响应Body参数
-
签名数据 - 数据加密服务 DEW
项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取(响应消息头中X-Subject-Token的值)。 表3 请求Body参数 参数 是否必选 参数类型
-
约束与限制 - 数据加密服务 DEW
约束与限制 您能创建的密钥的数量与配额有关系,具体请参见服务配额。 密钥管理服务对单用户每秒可以请求的API操作数量设置为20,即密钥管理服务的TPS性能指标为20TPS。 父主题: 使用前必读
-
概述 - 数据加密服务 DEW
Encryption Workshop,DEW)。数据加密服务是一个综合的云上数据加密服务。它可以提供专属加密、密钥管理、凭据管理、密钥对管理等服务,安全可靠的为用户解决了数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块(Hardware Security Module,HSM) 保护
-
计费模式概述 - 数据加密服务 DEW
计费模式概述 数据加密服务中的专属加密实例支持包年/包月(预付费)计费方式,密钥管理服务、凭据管理服务支持按需计费(后付费)计费方式。 包年/包月:一种预付费模式,即先付费再使用,按照订单的购买周期进行结算。购买周期越长,享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。
-
使用密钥进行OBS服务端加密 - 数据加密服务 DEW
提供的密钥管理(Key Management Service,KMS)是一种安全、可靠、简单易用的密钥托管服务,帮助用户集中管理密钥,保护密钥安全。 您可以通过KMS创建密钥,并使用创建的密钥将OBS服务端中上传的文件进行加密。 Step1 准备环境 步骤 ① 登录华为云控制台,在控制台页面中选择“存储
-
如何获取密钥对的私钥或公钥文件? - 数据加密服务 DEW
获取公钥文件 通过管理控制台创建的密钥对,公钥自动保存在华为云中,可按F12刷新密钥对列表,查看密钥对列表返回值中的“public_key”字段,获取公钥。 通过PuTTYgen工具创建密钥对,公钥保存在用户本地,请自行在保存路径获取。 父主题: 密钥对管理类
-
权限和授权项 - 数据加密服务 DEW
权限和授权项 权限及授权项说明 加密密钥管理 密钥对管理
-
历史API - 数据加密服务 DEW
历史API 管理SSH密钥对(V2.1) 管理SSH密钥对(V2)
-
计费样例 - 数据加密服务 DEW
计费样例 计费场景 某用户于2023/05/18 14:25:00创建了一个对称密钥并使用该密钥为OBS服务进行加密,在使用过程中产生了164573次API请求。用户结束使用密钥并于2023/06/29 16:14:00进行了删除。 那么在5~6月份,总共产生多少费用呢? 计费构成分析
-
查询指定版本信息 - 数据加密服务 DEW
支持微版本,则填支持的最小微版本号,如果不支持微版本,则返回空字符串。 表4 ApiLink 参数 参数类型 描述 href String API的URL地址。 rel String 默认值self。 状态码: 500 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
-
修订记录 - 数据加密服务 DEW
2024-04-19 第二次正式发布。 新增“如何使用KMS对文件进行完整性保护”。 新增“通过函数工作流轮转IAM凭证”。 新增“如何使用凭据管理服务自动轮转安全密码”。 2023-07-14 第一次正式发布。
-
什么是专属加密? - 数据加密服务 DEW
全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠的管理,也能使用多种加密算法来对数据进行可靠的加解密运算。 父主题:
-
服务韧性 - 数据加密服务 DEW
数据(非敏感数据)在多个服务器和数据库实例间进行复制,并实时备份以确保数据不会丢失。 流量控制 DEW服务能够达到99.95%的可用性SLA,同时为单个用户提供较高的API调用配额。当单个用户的API调用量达到配额后,DEW服务会限制该用户后续的API调用,从而保障服务的可用性。
-
什么是数据加密密钥? - 数据加密服务 DEW
什么是数据加密密钥? 数据加密密钥是用于加密数据的密钥。 您可以通过KMS创建、加密和解密数据加密密钥。KMS不会存储、管理、跟踪您的数据加密密钥,也不会使用数据加密密钥执行加解密操作。 创建数据加密密钥 KMS仅支持通过调用API接口的方式创建、加密和解密数据加密密钥。创建数据加密密钥有两种方式,如下: