检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何转换私钥文件格式？ 将“.ppk”格式的私钥文件转化为“.pem”格式 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend
n”的TaurusDB数据库域名地址。 图3 查询TaurusDB数据库域名地址 替换步骤 8“index.py”文件中的“https://gaussdb.%s.myhuaweicloud.com”为复制的域名地址，单击“部署代码”。 图4 修改域名地址 当FunctionGra
PS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。 resource-path：
密钥材料被意外删除时如何处理？ 如果密钥材料被意外删除，用户可以在原自定义密钥下将备份的密钥材料重新导入KMS。 导入密钥材料时需要及时备份，重新导入的密钥材料必须与被意外删除的密钥材料保持一致，否则导入会失败。 父主题： 密钥管理类
"primary_region" : "cn-north-4" } 响应示例 状态码： 200 请求已成功 { "key_id" : "bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e", "primary_region" : "cn-north-4" } SDK代码示例
错误请求返回的错误信息 请求示例 无 响应示例 状态码： 200 请求已成功 { "regions" : [ "cn-north-2", "cn-north-4", "cn-north-1" ] } SDK代码示例 SDK代码示例如下。 Java Python Go 更多 1 2
及其快照的数据都会得到加密处理。您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群(或反之)，必须从现有集群导出数据，然后在已启用数据库加密的新集群中重新导入这些数据。 如果希望加密，可以在集群创建时启用加密。加密是DWS集群中的一项可
使用指数退避方法对DEW服务请求错误进行重试 应用场景 当您调用API时，收到返回的错误信息，可参照本文使用指数退避方法对请求错误进行重试。 对接KMS时，必须有重试，包括不限于504、502、500、429等错误码，且推荐重试3~5次。针对502和504错误码，推荐超时时间5~8秒。不建议配置过长超时时间，否则会造成客户侧无法响应。
b5bd-88df7ad35f1e", "alias" : "kms-1234", "alias_urn" : "kms:cn-north-7:3bab8e245e854f68af5967c00dd43127:alias:kms-1234", "create_time"
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 replica_region 是 String 复制密钥的目的区域编码。如cn-north-4。 key_alias 是 String 指定复制出的新密钥的别名。 key_description 否 String 指定复制出的新密钥的描述信息。
效果是一样的。 该任务指导用户通过密钥管理界面对外部导入的密钥材料进行删除操作。 删除密钥材料后，如果需要重新导入密钥材料，导入的密钥材料必须与删除的密钥材料完全相同，才能导入成功。 用户重新导入相同的密钥材料后，该自定义密钥可以解密删除密钥材料前加密的所有数据。 前提条件 用户已导入密钥材料。
通用类 对接KMS时，必须有重试，包括不限于504、502、500、429等错误码，且推荐重试3~5次。针对502和504错误码，推荐超时时间5~8秒。不建议配置过长超时时间，否则会造成客户侧无法响应。 DEW服务提供了哪些功能？ DEW采用的是什么加解密算法？ 什么是配额？ DEW服务资源分配的机制是什么？
操作步骤 说明 准备工作 注册华为账号、开通华为云，为账户充值、赋予KMS权限。 创建对称密钥 创建非对称密钥 创建密钥，选择密钥算法类型等。 云服务加密 创建密钥后，在云服务实例创建或使用场景选择目标密钥与实例绑定，实现加密。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。
"notification" : { "target_type" : "SMN", "target_id" : "urn:smn:cn-north-4:dc3b7c85759141a991da17423c0f2068:test-poc", "target_name"
专属加密如何保障密钥生成的安全性？ 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。
轮转凭据版本 该任务指导用户通过凭据详情页面进行凭据的版本轮转操作。 约束条件 凭据类型为轮转凭据。 凭据账号必须是目标数据库里已存在的数据库账号。 首次开启轮转时，当用户确认授权后，CSMS会在当前区域当前项目下，帮助用户自动创建委托授权。因此，用户需要确认账号拥有IAM相关权
每个账号，具体请参见启用与组织共享资源。 约束条件 您的账号中必须拥有该KMS密钥资源，即您必须为该资源的所有者。您无法再次共享已与您共享的KMS密钥资源。 当您需要与您的组织或组织单元共享KMS密钥资源时，则您必须启用与组织共享资源功能。更多信息请参考启用与组织共享资源。 密钥所有者和接受者权限说明
String regionCode = "cn-north-4"; // Csms endpoint以北京四为例，其他地区请按实际情况填写。 private final String csmsEndpoint = "https://kms.cn-north-4.myhuaweicloud
Integer表示时间长度 。unit表示时间单位，d（天）、h（小时）、m（分钟）、s（秒）。例如 1d 表示一天，24h也表示一天 说明：当开启自动轮转时，必须填写该值 rotation_config String 轮转配置 约束：范围不超过1024个字符。 当secret_type为RDS-FG
'cn-north-1': 'cn-north-1.myhuaweicloud.com', 'cn-north-2': 'cn-north-2.myhuaweicloud.com', 'cn-north-4': 'cn-north-4
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
