检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
钥生成新的密钥材料。 自动密钥轮换对主密钥所保护的数据无效。它不会轮换主密钥生成的数据密钥,也不会对任何受主密钥保护的数据重新加密,并且它无法减轻数据密钥泄露的影响。 图2 自动密钥轮换工作原理 KMS会保留与该自定义密钥关联的所有版本的自定义密钥。这使得KMS可以解密使用该自定义密钥加密的任何密文。
集群列表”,进入“集群列表”页面。 在需删除的集群所在行,“操作”列中,单击“删除”。在“删除集群”页面输入“DELETE”后确认信息无误后,单击“确定”。 如果未开启删除验证,在确认删除提示框中输入“DELETE”后,单击“确定”,完成删除操作。 如果开启删除验证,选择验证方式后,单击“获取验证码”,
数据加密服务”,默认进入“密钥管理”界面。 单击目标自定义密钥的别名,进入密钥详细信息页面。 在目标授权ID所在行,单击“撤销授权”。 如果未开启验证,在确认删除提示框中输入“DELETE”后,单击“确定”,完成撤销授权操作。 如果开启验证,选择验证方式后,单击“获取验证码”,在验
密钥对管理”页面。 在目标密钥对所在行,单击“删除”。 如果您已经将密钥对升级为账号密钥对,请在“账号密钥对”列表中,执行以下操作。 如果未开启删除验证,在确认删除提示框中输入“DELETE”后,单击“确定”,完成删除操作。 如果开启删除验证,选择验证方式后,单击“获取验证码”,
在需要删除的凭据所在行,单击“删除”。 在“删除凭据”界面,选择删除方式,如果选择计划删除凭据,需填写“推迟删除”的时间。 图1 推迟删除时间 如果未开启删除验证,在确认删除提示框中输入“DELETE”后,单击“确定”,完成删除操作。 如果开启删除验证,选择验证方式后,单击“获取验证码”,
> 数据加密服务”,默认进入“密钥管理”界面。 单击目标自定义密钥名称,进入密钥信息页面后,默认进入基本信息页签,单击“别名”页签。 如果未开启删除验证,在确认删除提示框中输入“DELETE”后,单击“确定”,完成删除操作。 如果开启删除验证,选择验证方式后,单击“获取验证码”,
3:普通冻结及公安冻结 4:违规冻结 5:普通冻结及违规冻结 6:公安冻结及违规冻结 7:普通冻结、公安冻结及违规冻结 8:未实名认证冻结 9:普通冻结及未实名认证冻结 10:公安冻结及未实名认证冻结 表7 PageInfo 参数 参数类型 描述 next_marker String 返回下一页的查询地址
3:普通冻结及公安冻结 4:违规冻结 5:普通冻结及违规冻结 6:公安冻结及违规冻结 7:普通冻结、公安冻结及违规冻结 8:未实名认证冻结 9:普通冻结及未实名认证冻结 10:公安冻结及未实名认证冻结 key_id String 密钥ID。 algorithm String 生成算法。 状态码:
创建副本密钥绑定企业项目ID。 说明: 如果您是企业用户,且已创建企业项目,则请从下拉列表中为密钥选择需要绑定的企业项目,默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项,无需进行配置。 描述信息 副本密钥的描述信息 标签 (可选)用户可根据自己的需要为自定义密钥添加标签,输入“标签键”和“标签值”。
、手机和虚拟MFA三种认证方式。 如果用户只绑定了手机,则认证方式只能选择手机。 如果用户只绑定了邮箱,则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA,进行敏感操作时,华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备,请在账号中修改。
该参数针对企业用户使用。如果您是企业用户,且已创建企业项目,则请从下拉列表中为密钥选择需要绑定的企业项目,默认项目为“default”。 说明: 未开通企业管理的用户页面则没有“企业项目”参数项,无需进行配置。 单击“立即购买”,确认产品信息后,勾选“我已阅读并同意《隐私政策声明》”,单
2所示,弹出查看凭据值对话框。 图2 凭据版本列表 如果开启敏感操作保护,在单击“查看凭据值”后,需要通过操作验证才可以查看凭据值。 如果未开启敏感操作保护,在单击“查看凭据值”后,单击“确定继续”即可查看凭据值。 如果需开启敏感操作保护,具体操作参见敏感操作保护。 通常情况下,
该参数针对企业用户使用。如果您是企业用户,且已创建企业项目,则请从下拉列表中为密钥选择需要绑定的企业项目,默认项目为“default”。 说明: 未开通企业管理的用户页面则没有“企业项目”参数项,无需进行配置。 设置凭据值 待加密的用户凭据键/值和明文凭据。 KMS加密 可选择默认密钥“
请求Body参数 参数 是否必选 参数类型 描述 key_id 是 String 密钥ID alias 是 String 别名。一个账号在同一个区域别名不能重复 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型 描述 domain_id String 账号ID key_id String
提供的密钥来加密文件系统。 在SFS管理控制台,单击“创建文件系统”。 配置“加密”参数。 创建委托。 勾选“启用静态数据加密”,如果当前未授权SFS访问KMS,则会弹出“创建委托”对话框,单击“是”,授权SFS访问KMS,当授权成功后,SFS可以获取KMS密钥用来加解密文件系统。
String 导入公钥的字符串信息。 name 是 String SSH密钥对的名称。 新创建的密钥对名称不能和已有密钥对的名称相同。 SSH密钥对名称由英文字母、数字、下划线、中划线组成,长度不能超过64个字节。 user_id 否 String SSH密钥对的用户ID。 key_protection
建,详细操作请参见《数据加密服务用户指南》。 表示关闭“加密数据库”开关,不启用数据库加密。 创建委托。 打开“加密数据库”开关,如果当前未授权DWS访问KMS,则会弹出“创建委托”对话框,单击“是”,授权DWS访问KMS,当授权成功后,DWS可以获取KMS密钥用来加解密云硬盘。
密钥库别名 keystore_type String 密钥库类型 hsm_cluster_id String DHSM集群id,要求集群当前未创建专属密钥库 create_time String 密钥库创建时间,UTC时间戳。 状态码: 400 表5 响应Body参数 参数 参数类型
选择函数部署的项目。 函数名称 自定义函数名称。 委托名称 选择创建委托的委托名称。 企业项目 如果您已开通企业项目,选择需要添加函数的企业项目即可。 如果您未开通企业项目,控制台默认不显示“企业项目”,可直接跳过该参数。如需开通企业项目,请参考如何开通企业项目/企业多账号。 运行时 选择用来编写函