如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
发布区域：华北-北京四、华东-上海一、华南-广州、 创建密钥库 签名验签 签名验签是一种加密机制，是保证数据传输安全性以及完整性的重要手段。通过签名验签的方式，可以防止信息在传输过程中被篡改或伪造。 发布区域：全部 签名数据 验证签名 密钥授权 用户可以为其他IAM用户或账号创建授权，授予
凭据管理服务（CSMS）的相关权限：csms:secret:getVersion、csms:secret:listVersion、csms:secret:createVersion、csms:secret:getStage、csms:secret:get、csms:secret:updateStage。
导出使用。 获取公钥文件 通过管理控制台创建的密钥对，公钥自动保存在华为云中，可按F12刷新密钥对列表，查看密钥对列表返回值中的“public_key”字段，获取公钥。 通过PuTTYgen工具创建密钥对，公钥保存在用户本地，请自行在保存路径获取。 父主题： 密钥对管理
exe”，打开“PuTTY Key Generator”，如图1所示。 图1 PuTTY Key Generator 选择“Conversions > Import Key”导入格式为“.ppk”的私钥文件。 选择“Conversions > Export OpenSSH Key”，弹出“PuTTYgen
例如：919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 key_id String 密钥ID key_state String 密钥状态： 2为启用状态 3为禁用状态 4为计划删除状态 5为等待导入状态 7为冻结状态 状态码：
是 String SSH密钥对应指纹信息。 name 是 String SSH密钥对的名称。 public_key 是 String SSH密钥对对应的publicKey信息。 is_key_protection 是 Boolean SSH密钥对是否私钥托管与保护。 示例 请求样例
管理标签所示。 图1 管理标签 标签命名规则 每个标签由一对键值对（Key-Value）组成。 每个数据加密服务资源最多可以添加20个标签。 对于每个资源，每个标签键（Key）都必须是唯一的，每个标签键（Key）只能有一个值（Value）。 标签共由两部分组成：“标签键”和“标签
type 否 String 取值为枚举类型。password或keypair。 key 否 String type为枚举值password时，key表示密码； type为枚举值keypair时，key表示私钥； 响应参数 状态码： 200 表7 响应Body参数 参数 参数类型 描述
type 否 String 取值为枚举类型。password或keypair。 key 否 String type为枚举值password时，key表示密码； type为枚举值keypair时，key表示私钥； 响应参数 状态码： 202 表6 响应Body参数 参数 参数类型 描述
集群已激活 集群里的加密机数量不少于2台 加密机集群当前未用于创建专属密钥库 Cluster-1234 CA证书 选择您的CA证书。 选择后，自动生成“CA证书内容”。 CA证书内容 证书的pem编码。 - 创建成功后密钥库默认状态为“禁用”，在“操作”列中，单击“启用”。 相关操作 禁
type 否 String 取值为枚举类型。password或keypair。 key 否 String type为枚举值password时，key表示密码； type为枚举值keypair时，key表示私钥； 响应参数 状态码： 200 表6 响应Body参数 参数 参数类型 描述
响应Body参数 参数 参数类型 描述 key_id String 密钥ID。 import_token String 密钥导入令牌。 expiration_time Long 导入参数到期时间，时间戳，即从1970年1月1日至该时间的总秒数。 public_key String 加密密钥材料的公钥，base64格式。
keypair 是 Object SSH密钥对信息，详情请参见表3。 表3 keypair字段数据结构说明 参数 是否必选 参数类型 描述 public_key 是 String SSH密钥对对应的publicKey信息。 name 是 String SSH密钥对的名称。 fingerprint
URI GET /v1/{project_id}/secrets/{secret_name}/versions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 secret_name 是 String 凭据名称。 表2 Query参数
授权允许的操作列表。 有效的值：“create-datakey”，“create-datakey-without-plaintext”，“encrypt-datakey”，“decrypt-datakey”，“describe-key”，“create-grant”，“retire-
响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 data_key String DEK明文的16进制字符串。 datakey_length String DEK明文字节长度。 datakey_dgst String DEK明文的SHA256值对应的16进制字符串。
授权允许的操作列表。 有效的值：“create-datakey”，“create-datakey-without-plaintext”，“encrypt-datakey”，“decrypt-datakey”，“describe-key”，“create-grant”，“retire-
更新凭据KMS密钥ID为test，描述为"update description"。 { "kms_key_id" : "test", "description" : "update description", "event_subscriptions" : [ "pocEvent2"
约束：范围不超过1024个字符。 当secret_type为RDS时，配置为{"RDSInstanceId":"","SecretSubType":""} 说明：当secret_type为RDS时，必须填写该值 RDSInstanceId为RDS的实例ID,SecretSubType为轮转子类
0f797", "datakey_plain_length" : "64" } 响应示例 状态码： 200 请求已成功 { "key_id" : "0d0466b0-e727-4d9c-b35d-f84bb474a37f", "datakey_length" : "64"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
