检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥管理 密钥概述 创建密钥 导入密钥 管理密钥 搜索密钥 在线工具加解密小数据 密钥别名 管理密钥库 轮换密钥 管理授权 密钥区域性
密钥管理 功能特性 产品优势 使用场景 如何使用 场景示例 使用KMS加密的云服务
权限管理 创建用户并授权使用DEW DEW自定义策略
应用管理 用户使用时，需要在VPC中调取密码服务集群，在控制台生成访问地址后，根据访问地址返回VPC中，即可访问对应的密码服务类型。绑定集群打通网络访问，通过访问密钥鉴权的方式保证访问安全。 创建应用 绑定密码服务集群 创建访问密钥 管理访问密钥 父主题： 云平台密码系统服务
的SDK代码示例。 状态码 状态码 描述 200 OK 400 Error response 错误码 请参见错误码。 父主题： 密钥对任务管理
Administrator 密钥管理服务(KMS)管理员，拥有该服务下的所有权限。 系统角色 无 KMS CMKFullAccess 密钥管理服务(KMS)的加密密钥所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。 系统策略 无 KMS CMKReadOnlyAccess 密钥管理服务(KM
密钥对管理 功能特性 产品优势 使用场景
使用CSMS服务，将应用程序代码中的硬编码凭据替换为对凭据的API调用，以便以编程方式动态检索和管理凭据，实现凭据安全管理。同时对分散在各个应用程序中的敏感凭据统一集中管理，降低暴露风险。 凭据集中管控 与IAM集成，通过身份、权限管理确保只有授权用户可以检索或修改凭据，与CTS集成，持续监控对凭据的操作
场景示例 应用自集成KMS 图1 应用自集成KMS原理 用户使用KMS密钥管理对业务系统进行数据的加密与解密，需使用集成SDK，具体请参见SDK概述。 用户在业务系统中使用KMS密钥管理时，可灵活调用API实现更多功能，例如签名数据、验证签名等。 云服务集成KMS加解密 图2 云服务集成KMS原理
钥和非对称密钥的介绍，请参见密钥概述章节。 与华为云服务配合使用 华为云服务基于信封加密技术，通过调用KMS的接口来加密云服务资源。由用户管理自己的自定义密钥，华为云服务在拥有用户授权的情况下，使用用户指定的自定义密钥对数据进行加密。 图1 华为云服务使用KMS加密原理 加密流程说明如下：
创建凭据 创建通用凭据 创建轮转凭据 父主题： 凭据管理
密钥对管理 创建密钥对 导入密钥对 升级密钥对 删除密钥对 使用密钥对 下载公钥 管理私钥 使用私钥登录Linux ECS 使用私钥获取Windows ECS的登录密码
除。 约束条件 用户最多可创建30个事件。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击右上角“创建事件”，弹出创建事件页面。
凭据管理类 TaurusDB凭据是新增的轮转凭据类型吗？ 为什么凭据版本状态不能删除？ RDS凭据设置轮转周期为什么与实际轮转周期不一致？ 轮转TaurusDB凭据时，失败记录提示“The API does not exist or has not been published in
资产识别与管理 DEW服务涉及的用户核心资产及管理方式详见下表： 资产所属的子服务 资产名称 资产管理方式 密钥管理KMS 用户密钥 用户密钥使用硬件加密机保护。 凭据管理CSMS 用户凭据 用户凭据使用硬件加密机保护。 密钥对管理KPS 密钥对 密钥对使用硬件加密机保护。 专属加密DHSM
功能特性 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。 KMS通过使用硬件安全模块HSM（Hardware Security Module, HSM）保护密
访问控制及日志跟踪，符合中国和国际法律合规的要求。 高易用性 无需购买硬件加密设备，通过控制台或者API的方式实现密钥易用、易管理。 父主题： 密钥管理
当您使用应用程序访问数据库时，凭据管理服务会去查询管理员通过步骤 1所创建的凭据内存储的内容。 凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用这些安全的信息访问数据库。 父主题： 凭据管理
标签是数据加密服务的标识。为数据加密服务添加标签，可以方便用户识别和管理拥有的数据加密资源。 您可以在创建资源时添加标签，也可以在资源创建完成后，在云资源的详情页添加标签。 用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部，如图 管理标签所示。 图1 管理标签 标签命名规则 每个标签由一对键值对（Key-Value）组成。
轮换密钥 密钥轮换概述 开启密钥轮换 关闭密钥轮换 父主题： 密钥管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
