检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何退订数据加密服务？ 数据加密服务不支持退订。 如果您在使用专属加密时，创建专属加密实例失败，您可以单击创建失败的专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。 相关链接 退订规则说明 不支持退订的云服务产品清单 如何提交工单 父主题： 计费FAQ
如何退订数据加密服务？ 数据加密服务不支持退订。 如果您在使用专属加密时，创建专属加密实例失败，您可以单击创建失败的专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。 相关链接 退订规则说明 不支持退订的云服务产品清单 如何提交工单 父主题： 计费类
修改密钥描述 功能介绍 功能介绍：修改用户主密钥描述信息。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥描述不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/
创建专属加密实例时绑定的企业项目。 用户可选择专属加密实例的名称，单击下方的，查看专属加密实例的详细信息，如图 专属加密详细信息所示。 图1 专属加密详细信息 专属加密实例详细信息参数说明，如表2所示。 表2 专属加密实例详细信息参数说明 参数 参数说明 名称 专属加密实例的名称。 ID 专属加密实例的ID。
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题： 管理SSH密钥对
partition for the key. 创建密钥所在默认分区失败。 请重试或联系客服。 400 KMS.1109 Failed to create the route for the key. 创建密钥路由信息失败。 请重试或联系客服。 400 KMS.1110 Invalid
更新凭据 功能介绍 更新指定凭据的元数据信息。 接口约束 此接口仅能修改凭据的元数据信息，无法修改凭据值。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/secrets/{secret_name} 表1 路径参数 参数 是否必选 参数类型 描述
提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需要提供密钥ID和加密算法，KMS会将此信息存储在密文中。KMS无法将元数据存储在使用非对称密钥生成的密文中，非对称密钥密文的标准格式不包括可配置字段。 调用方法
of Keypairs objects SSH密钥对信息列表 page_info PageInfo object 分页信息 表5 Keypairs 参数 参数类型 描述 keypair Keypair object 密钥对信息 表6 Keypair 参数 参数类型 描述 name
如果密钥材料被意外删除，用户可以在原自定义密钥下将备份的密钥材料重新导入KMS。 导入密钥材料时需要及时备份，重新导入的密钥材料必须与被意外删除的密钥材料保持一致，否则导入会失败。 父主题： 密钥管理类
的事件通知发送至事件指定的通知主题上。 接口约束 创建的事件通知无法单独使用，需要配置在具体的凭据对象上。服务不会对事件通知中的通知对象进行有效性检查，如果用户账号下不存在该通知对象，则会造成事件触发时，事件通知失败。 调用方法 请参见如何调用API。 URI POST /v1/
objects 标签列表，key和value键值对的集合。 key：表示标签键，一个密钥下最多包含10个key，key不能为空，不能重复，同一个key中value不能重复。key最大长度为36个字符。 value：表示标签值。每个值最大长度43个字符，value之间为“与”的关系。
功能介绍 指定延迟删除时间，创建删除凭据的定时任务，可设置7~30天的的延迟删除时间。 接口约束 处于“定时删除”状态的凭据对象无法更新元数据信息，也无法查看凭据值。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/secrets/{secre
修改密钥别名 功能介绍 功能介绍：修改用户主密钥别名。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥别名不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/update-key-alias
FailedKeypair objects 导入失败的SSH密钥对信息及导入失败的原因 succeeded_keypairs Array of CreateKeypairResponseBody objects 成功导入的SSH密钥对信息 表9 FailedKeypair 参数 参数类型
钥等操作。 用户可单击密钥名称，查看密钥详细信息，如图 密钥详细信息所示。 图3 密钥详细信息 用户可单击该密钥的“名称”或“描述”所在行的，修改密钥的别名或描述信息。 默认密钥（密钥别名后缀为“/default”），名称和描述不可以修改。 密钥状态处于“计划删除”时，名称和描述不可修改。
查询事件 功能介绍 查询指定事件的信息。 接口约束 此接口返回的信息为凭据事件通知的元数据信息值。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/csms/events/{event_name} 表1 路径参数 参数 是否必选 参数类型 描述
10次/分钟 查询任务信息 根据SSH密钥对接口返回的task_id，查询SSH密钥对当前任务的执行状态。 单用户300次/分钟 全局4800次/分钟 查询正在处理的任务信息 查询正在处理的任务信息。 查询失败的任务信息 查询绑定、解绑等操作失败的任务信息。 删除所有失败的任务 删除操作失败的任务信息。
本区域可查看轮转失败次数，单击轮转失败次数即可查看轮转失败记录。 连续轮转3次失败，会关闭凭据的自动轮转按钮。 轮转失败记录不能手动执行删除，保存时间一个月，满一个月后会自动删除。 父主题： 管理凭据版本
CCE服务的dew-provider插件对接了凭据管理服务，通过该插件将凭据挂载至业务Pod内，从而将敏感信息与集群环境解耦，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密。 约束条件 支持的集群版本：v1.19+。 支持的集群类型：CCE Standard集群和CCE Turbo集群。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
