检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有账号共享，而不必枚举每个账号，具体请参见启用与组织共享资源。 约束条件 您的账号中必须拥有该KMS密钥资源，即您必须为该资源的所有者。您无法再次共享已与您共享的KMS密钥资源。 当您需要与您的组织或组织单元共享KMS密钥资源时，则您必须启用与组织共享资源功能。更多信息请参考启用与组织共享资源。
功能介绍：解密数据。 接口约束 解密非对称密钥加密的数据时，需要指定密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/decrypt-data 表1 路径参数
删除密钥对 x x 更新密钥对描述 x x 绑定密钥对 x x 解绑密钥对 x x 查询绑定任务信息 x x 查询失败的任务 x x 删除所有失败的任务 x x 删除失败的任务 x x 查询正在处理的任务 x x 相关链接 IAM产品介绍 创建用户组、用户并授予DEW权限 权限支持的授权项
提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需要提供密钥ID和加密算法，KMS会将此信息存储在密文中。KMS无法将元数据存储在使用非对称密钥生成的密文中，非对称密钥密文的标准格式不包括可配置字段。 调用方法
双用户轮换策略是指在一个凭据中更新两个用户所保存的信息。 例如：您的应用程序需要保持高可用性，如果您使用单用户轮换，那么您在修改用户密码和更新凭据内容的过程中会出现访问应用失败的情况，这样您就需要使用双用户凭据轮换策略。 您需要有一个账号例如Admin有权限创建并修改user1、user2用户的账号密码，首先您创
事件级别：可选项为“normal”、“warning”、“incident”，只可选择其中一项。 normal：表示操作成功。 warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。
02、500、429等错误码，且推荐重试3~5次。针对502和504错误码，推荐超时时间5~8秒。不建议配置过长超时时间，否则会造成客户侧无法响应。 调用说明 数据加密服务提供了REST（Representational State Transfer）风格API，支持您通过HTT
钥生成新的密钥材料。 自动密钥轮换对主密钥所保护的数据无效。它不会轮换主密钥生成的数据密钥，也不会对任何受主密钥保护的数据重新加密，并且它无法减轻数据密钥泄露的影响。 图2 自动密钥轮换工作原理 KMS会保留与该自定义密钥关联的所有版本的自定义密钥。这使得KMS可以解密使用该自定义密钥加密的任何密文。
如果密钥材料被意外删除，用户可以在原自定义密钥下将备份的密钥材料重新导入KMS。 导入密钥材料时需要及时备份，重新导入的密钥材料必须与被意外删除的密钥材料保持一致，否则导入会失败。 父主题： 密钥管理类
自定义函数名称 委托名称 选择创建委托步骤创建的委托名称。 企业项目 如果您已开通企业项目，选择需要添加函数的企业项目即可。 如果您未开通企业项目，将无法看到企业项目的选项，可直接跳过该参数。 配置函数环境变量，变量参数说明参见表 环境变量参数说明所示。 图6 函数环境变量 表3 环境变量参数说明
如果用户没有进行私钥托管，为保证安全，私钥只能下载一次，请妥善保管。如果不慎遗失，您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，具体可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。 如果用户已授权华为云托管私钥，可根据需要将托管的私钥导出使用。 单击“确定”，密钥对创建成功。密钥对创建
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题： 管理SSH密钥对
单击任务状态旁边的数字，查看密钥对执行失败记录，如图3所示。 密钥对执行重置或者替换的状态： ：正在执行 ：执行失败 图3 密钥对执行失败记录 单击指定密钥对执行失败记录所在行的“删除”，删除失败记录；或者单击“删除所有失败记录”，删除所有的失败记录。 单击“了解更多”，查看相关文档。
量网络资源，加密效率低的问题时，可以使用加密SDK进行本地文件加解密。 跨Region容灾加解密 当单Region加解密出现服务侧故障时，无法再对数据进行加解密操作，用户可以通过密钥管理服务（Key Management Service，KMS）实现跨Region容灾加解密，保证业务不中断。
、SM2算法密钥不能手动删除密钥材料，不能设置密钥材料的失效时间，只能永久有效。 KMS创建的密钥 不能手动删除密钥材料。 仅对称密钥支持密钥轮换功能。 不能设置密钥材料的失效时间。 关联性 当用户将密钥材料导入自定义密钥时，该自定义密钥与该密钥材料永久关联，不能将其他密钥材料导入该自定义密钥中。
密钥详细信息 用户可单击该密钥的“名称”或“描述”所在行的，修改密钥的别名或描述信息。 默认密钥（密钥别名后缀为“/default”），名称和描述不可以修改。 密钥状态处于“计划删除”时，名称和描述不可修改。 父主题： 管理密钥
Administrator权限与KMS Administrator权限）与密码。 约束条件 标准版专属加密实例仅支持包年/包月付费方式，购买后不能直接删除。 为了保障业务的高可靠性，您需要至少购买两个及以上专属加密实例，一个专属加密实例仅适用于测试，如需购买一个专属加密实例请联系华为云安全专家。
如果用户没有进行私钥托管，为保证安全，私钥只能下载一次，请妥善保管。如果不慎遗失，您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，具体可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。 如果用户已授权华为云托管私钥，可根据需要将托管的私钥导出使用。 单击“确定”，密钥对创建成功。密钥对创建
notification_status String 事件通知状态。 SUCCESS：事件通知成功。 FAIL：事件通知失败。 INVALID：事件通知配置主题信息无效或不正确，无法触发通知。 表5 PageInfo 参数 参数类型 描述 next_marker String 下一页查询地址
设置轮转策略成功提示，即为设置成功。 开启自动轮转后，若凭据版本轮转失败，在当前版本区域可查看轮转失败次数，单击轮转失败次数即可查看轮转失败记录。 连续轮转3次失败，会关闭凭据的自动轮转按钮。 轮转失败记录不能手动执行删除，保存时间一个月，满一个月后会自动删除。 父主题： 管理凭据版本
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
