检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
击“添加非主密码机”，填写密码机参数。 需完成添加主密码机和非主密码机才能激活集群。 “初始化中”状态约2-5分钟。 当前只支持添加部分加密机机型，详情支持工单咨询，提交工单请参见提交工单。 父主题： 管理集群
在左侧导航树中，选择“专属加密 > 集群列表”，进入“集群列表”页面。 在界面左上角，单击“创建集群”，填写“备份数据保留时长”。 图1 创建集群 备份数据保留时长支持输入7-30之间的整数。 单击“确定”，完成创建专属加密集群。 父主题： 专属加密
数据加密服务是否可跨账号使用？ 数据加密服务暂不支持跨账号使用，每个用户只能使用并管理自己的密钥、密钥对。 父主题： 通用类
当您有少量数据（例如：密码、证书、电话号码等）需要加解密时，用户可以通过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。当前支持不大于4KB的小数据加解密。 以保护服务器HTTPS证书为例，采用调用KMS的API接口方式进行说明，如图1所示。 图1 保护服务器HTTPS证书
该任务指导用户通过密钥管理界面使用在线工具加解密不大于4KB的数据。 前提条件 自定义密钥处于“启用”状态。 约束条件 在线工具不支持通过默认密钥加解密小数据。 在线工具不支持非对称密钥加解密小数据。 用户可使用调用API接口的方式，使用默认密钥加解密小数据，详细信息请参考《数据加密服务API参考》。
您可以通过KMS创建、加密和解密数据加密密钥。KMS不会存储、管理、跟踪您的数据加密密钥，也不会使用数据加密密钥执行加解密操作。 创建数据加密密钥 KMS仅支持通过调用API接口的方式创建、加密和解密数据加密密钥。创建数据加密密钥有两种方式，如下： 调用create-datakey接口，返回数据加
删除集群 前提条件 已创建专属加密集群。 已释放集群中的密钥实例。 约束条件 集群被密钥资源占用时，不支持删除。 集群下有专属加密机实例时，不支持删除。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
恢复凭据备份 数据加密服务支持使用凭据备份，手动恢复凭据数据至凭据列表。 前提条件 需在创建凭据时下载凭据备份。 恢复凭据备份后凭据ID与原凭据ID不同。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
计划删除的密钥是否还计费？ 解绑密钥对后用户无法登录ECS时如何处理？ 华为云服务如何使用KMS加密数据？ 私钥不慎遗失怎么办？ DEW采用的是什么加密算法？ 专属加密服务支持的密码机类型有哪些？ 更多 密钥管理相关 为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 是否可以从KMS中导出密钥？
not support SM4. 当前区域不支持SM4。 更换算法，或者联系技术支持。 400 KMS.0337 The current region does not support SM2. 当前区域不支持SM2。 更换算法，或者联系技术支持。 400 KMS.0338 The custom
在页面右上角单击“购买密码服务”，进入购买页面后。 专属加密实例仅支持“包年/包月”的“计费模式”。 图1 计费模式 选择“当前区域”、“当前项目”。 图2 选择区域 当前区域选择确认后，当前项目选择默认。 当前项目仅支持使用默认项目，不支持自主创建。 对集群参数进行配置，如图 密码服务集群所示，参数的说明如表
ECS服务端加密 简介 KMS支持对ECS进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。
计费模式概述 数据加密服务中的专属加密实例支持包年/包月（预付费）计费方式，密钥管理服务、凭据管理服务支持按需计费（后付费）计费方式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。
租户级隔离 VPC级隔离 应用级隔离 态势感知 动态监控密码服务资源使用情况、密码能力调用情况、集群实例健康状态检查等。 加密场景 专属加密集群支持多加密场景选择，可以通过不同加密需求选择对应密码服务类型。 加解密服务 签名验签服务 密钥管理服务 时间戳服务 协同签名服务 动态令牌服务
帮助您保护弹性云服务器上数据的安全性和完整性，满足监管合规要求。同时，用户能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 专属加密 密码系统服务 （Cloud Platform Cryptosystem Service，CPCS）
H密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。 密钥对是通过加密算法生成的一对密钥，包含一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。
在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击目标密钥对所在行的“导出私钥”，弹出“导出私钥”对话框，如图1所示。 图1 导出私钥对话框 当前支持批量导出私钥，勾选多个待导出私钥后，单击“导出私钥”，完成批量导出操作。 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击
成本管理 数据加密服务包年/包月、按需计费模式所有费用均支持使用标签和企业项目进行成本分配。 通过企业项目进行成本管理 开通企业项目。 只有实名认证为企业的客户才可以开通企业项目，详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务，创建对应的企业项目，详细步骤请参见创建企业项目。
钥名称。 该任务指导用户为密钥添加、删除别名。 约束条件 一个别名仅支持关联一个密钥，但一个密钥可以关联多个别名。 别名在区域中拥有唯一性，不同区域下的别名可以相同。 别名创建成功后不支持修改。 单个密钥最多支持创建50个密钥别名。 创建别名 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 包年/包月计费的专属加密实例功能支持退订。 按需计费的密钥管理服务中，密钥进入计划删除状态时，即停止计费。 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的专属加密实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
