检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云账号Access Key，获取方式请参见获取AK/SK。
表4 success/failed字段数据结构说明 参数 是否必选 参数类型 描述 keypair 是 String 密钥对名称。
hsm_cluster_id 是 String DHSM集群Id，要求集群当前未创建专属密钥库。
ACCESS_KEY: 华为账号Access Key SECRET_ACCESS_KEY: 华为账号Secret Access Key PROJECT_ID: 华为云局点项目ID，请参见华为云局点项目。 KMS_ENDPOINT: 华为云KMS服务访问终端地址，请参见终端节点。
操作流程 操作步骤 获取AK/SK： ACCESS_KEY: 华为账号Access Key，获取方式请参见获取AK/SK。 SECRET_ACCESS_KEY: 华为账号Secret Access Key，获取方式请参见获取AK/SK。
202 Accept 任务提交成功，当前系统繁忙，下发的任务会延迟处理。 204 No Content 请求已成功，无内容返回。 300 multiple choices 被请求的资源存在多个可供选择的响应。 400 Bad Request 请求参数有误。
通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。详情请参见认证鉴权。
凭据安全调用 与CCE集成，通过CCE插件允许用户将凭据挂载至业务Pod内，从而将敏感信息与集群环境解耦，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密。 父主题： 凭据管理
READY_RESET 准备重置 RUNNING_RESET 正在重置 FAILED_RESET 重置失败 SUCCESS_RESET 重置成功 READY_REPLACE 准备替换 RUNNING_REPLACE 正在替换 FAILED_RESET 替换失败 SUCCESS_RESET
根据轮转凭据类型不同，创建的委托不同： RDS凭据 创建一个名为CSMSAccessFunctionGraph的委托 ，账号是op_svc_kms，权限名称是CSMSAccessFunctionGraph，使用项目级服务策略，包含函数工作流服务（FunctionGraph）的同步执行函数的权限
403 KMS.0306 No access permissions. 用户无权限访问密钥。 请联系管理员给账户添加KMS CMKFullaccess权限。 403 KMS.0307 No access permissions. 用户角色无权限访问接口。
云服务使用凭据管理服务 CCE服务端使用凭据管理服务 通过凭据管理服务免AKSK硬编码访问OBS服务 父主题： 凭据管理
系统角色 无 KMS CMKFullAccess 密钥管理服务(KMS)的加密密钥所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。 系统策略 无 KMS CMKReadOnlyAccess 密钥管理服务(KMS)的加密密钥只读权限。
SUCCESS或FAILED。 error_code String 任务下发失败返回的错误码。 error_msg String 任务下发失败返回的错误信息。
响应参数 状态码： 200 表8 响应Body参数 参数 参数类型 描述 failed_keypairs Array of FailedKeypair objects 导入失败的SSH密钥对信息及导入失败的原因 succeeded_keypairs Array of CreateKeypairResponseBody
"phone": "", "email": "***@***.com", "status": null, "enabled": true, "pwd_status": false, "access_mode
须知： 专属加密集群需同时满足以下三点： 集群已激活 集群里的加密机数量不少于2台 加密机集群当前未用于创建专属密钥库 Cluster-1234 CA证书 选择您的CA证书。 选择后，自动生成“CA证书内容”。 CA证书内容 证书的pem编码。
解决方法 检查该用户是否具有KMS系统策略，KMS Administrator和KMS CMKFullAccess权限。 查看用户所属用户组以及用户组已有的权限。具体操作请参见用户组及授权。 如无KMS系统策略，则继续执行步骤 2。 如无系统策略，则为该用户添加系统策略。
表4 云审计服务支持的DHSM操作列表 操作名称 资源类型 事件名称 购买云加密实例 hsm purchaseHsm 实例化云加密实例 hsm createHsm 删除云加密实例 hsm deleteHsm 与统一身份认证服务的关系 统一身份认证服务（Identity and Access
" : "cluster_id", "create_time" : 1581507580000 } } SDK代码示例 SDK代码示例如下。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
