检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
中，返回给集群。 使用KMS加密DWS数据库（控制台） 在DWS管理控制台，单击“购买数据仓库集群”。 打开“加密数据库”开关。 在“高级配置”中选择“自定义”，出现“加密数据库”开关。 图1 加密数据库 表示打开“加密数据库”开关，启用数据库加密。每个区域的每个项目首次启用数据
SECRET_ACCESS_KEY: 华为账号Secret Access Key，获取方式请参见获取AK/SK。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置
在专属加密实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 描述信息 副本密钥的描述信息 标签 （可选）用户可根据自己的需要为自定义密钥添加标签，输入“标签键”和“标签值”。 单击“确定”，完成
0/24） 是否支持绑定弹性公网 勾选后，可以为专属加密实例绑定弹性公网IP，开通公网访问专属加密实例。 - 安全组 界面显示专属加密实例已配置的安全组。选择专属加密实例的安全组后，该专属加密实例将受到该安全组访问规则的保护。 更多关于安全组的信息，请参见《虚拟私有云用户指南》。
下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 说明： 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 选择实例 选择目标凭据类型对应的服务实例。 说明： RDS凭据支持的数据库引擎为：MySQL。 TaurusDB凭据支持选择TaurusDB类型数据库。
Service，IMS）的用户创建一个默认主密钥“ims/default”。 用户主密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 根据界面提示，配置其他信息。详细参数说明请参见注册镜像。 使用KMS加密私有镜像（API） 用户也可以通过调用IMS API接口创建加密镜像，详情请参考《镜像服务API参考》。
性的严苛要求 支持 支持 弹性扩展 可根据您的业务需要弹性地增加和缩减密码运算资源 支持 支持 高可靠 后端硬件设备可以HA双机（主-备）部署，实现高可靠（需订购2个实例实现） 支持 支持 兼容性 提供与实体密码设备相同的功能与接口，方便向云端迁移，具体支持： PKCS#11接口，CSP接口，JCE接口，GM/T
情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用
KPS为ECS提供密钥对的管理控制能力，应用于用户登录弹性云服务器时，对用户身份认证的功能。 Dedicated HSM提供的专属加密实例可以为部署在弹性云服务器内的业务系统加密敏感数据，用户可完全控制密钥的生成、存储和访问授权，保证数据在传输、存储过程中的完整性、保密性。 与文档数据库服务的关系
说明： 选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 关联模板 模板 选择关联或导入的模板。 - 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 是 通知方式 发送告警通知的方式，可选择通知组或主题订阅。 通知组：需要发送告警通知的
11:00:00，在10:00:00 ~ 10:45:46间产生费用，该计费周期内的计费时长为2746秒。 图 按需计费KMS资源生命周期给出了上述示例配置的费用计算过程。 图中价格仅为示例，实际计算请以数据加密服务价格详情中的价格为准。 图1 按需计费密钥管理费用计算示例 按需计费模式下，各计费项的计费示例请参见计费示例。
流程说明如下： 用户需要在KMS中创建一个用户主密钥。 用户调用KMS的加密数据密钥接口，使用指定的用户主密钥将明文证书加密为密文证书。 用户在服务器上部署密文证书。 当服务器需要使用证书时，调用KMS的解密数据密钥接口，将密文证书解密为明文证书。 由于控制台输入的加密原文会经过一次Base6
CSMS_ENDPOINT: 华为云CSMS服务访问终端地址，请参见终端节点。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置
被授权用户只有通过调用API接口的方式，才能使用“授权操作”的权限，详细信息请参考《数据加密服务API参考》。 表1 创建授权参数说明 参数 参数说明 配置样例 被授权对象 支持对用户和账号进行授权。 用户 用户ID：请填写在“用户名 > 我的凭证 > API凭证”中的“IAM用户ID”。 授
用户需要在KMS中创建一个用户主密钥。 用户调用KMS的“encrypt-data”接口，使用指定的用户主密钥将明文证书加密为密文证书。 用户在服务器上部署密文证书。 当服务器需要使用证书时，调用KMS的“decrypt-data”接口，将密文证书解密为明文证书。 大量数据加解密 当您有大量数
说明：当开启自动轮转时，必须填写该值 rotation_config String 轮转配置 约束：范围不超过1024个字符。 当secret_type为RDS-FG、GaussDB-FG时，配置为{"InstanceId":"","SecretSubType":""} 说明：当s
SECRET_ACCESS_KEY: 华为账号Secret Access Key，获取方式请参见获取AK/SK。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置
CSMS_ENDPOINT: 华为云CSMS服务访问终端地址，请参见终端节点。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置
用户需要在KMS中创建一个用户主密钥。 用户调用KMS的“encrypt-data”接口，使用指定的用户主密钥将明文数据加密为密文数据。 用户在服务器上部署密文证书。 当服务器需要使用证书时，调用KMS的“decrypt-data”接口，将密文数据解密为密文证书。 加解密API 加解密小数据时，涉及的API如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
