检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除密钥材料 当用户导入密钥材料时，可以指定密钥材料的失效时间。当密钥材料失效后，KMS将删除密钥材料，自定义密钥的状态变为“等待导入”。用户也可以根据需要手动删除密钥材料。等待密钥材料到期失效与手动删除密钥材料所达到的效果是一样的。 该任务指导用户通过密钥管理界面对外部导入的密钥材料进行删除操作。
通过标签搜索凭据 该任务指导用户在凭据管理界面，通过标签搜索当前项目下满足标签搜索条件的凭据。 前提条件 已添加标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
开启密钥轮换 该任务指导用户通过密钥管理界面开启自动轮换密钥。 默认情况下，自定义密钥的自动密钥轮换处于禁用状态。当您启用（或重新启用）密钥轮换时，KMS会根据您设置的轮换周期自动轮换自定义密钥。开启密钥轮换后会产生一定费用，具体费用计算可参见开通密钥轮转如何收费？。 前提条件 密钥处于“启用”状态。
禁用密钥库 前提条件 已创建密钥库。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 选择“专属密钥库”页签，在需要禁用的密钥库所在行，单击“禁用”。 父主题： 管理密钥库
计划删除的密钥是否还计费？ 不计费。 计划删除的密钥，从计划删除日期开始，直至密钥彻底被删除，密钥不会计费。 但是，如果您在密钥被彻底删除前的等待期内取消删除密钥，该密钥将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费类
权限及授权项说明 如果您需要对您所拥有的数据加密服务（Data Encryption Workshop，DEW）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为账号已经能满足您的要求，不需要创建独立的
加密密钥管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建密钥 POST /v1.0/{project_id}/kms/create-key kms:cmk:create - √
导入密钥管理 获取密钥导入参数 导入密钥材料 删除密钥材料 父主题： 管理加密密钥
消息验证码 生成消息验证码 校验消息验证码 父主题： 管理加密密钥
专属加密是否支持切换密码机？ 创建专属加密实例后，无论是否成功，均不支持切换密码机。如果您想切换密码机类型，则需要重新购买，具体操作请参见购买专属加密实例。 不同之处在于： 如果成功创建专属加密实例后，不支持切换密码机，也不支持退订。如果您想切换密码机类型，则需要重新购买。 如果
外部导入的密钥支持轮转吗？ 外部导入的密钥不支持轮转，且当用户清除外部导入的密钥材料时，再次导入的密钥材料，须与上次导入的密钥材料保持一致。 父主题： 密钥管理类
购买标准版 在购买标准版专属加密实例时，您需要根据自己的需要选择专属加密实例的区域、服务版本等信息，并填写您的购买量以及联系方式。 前提条件 已获取管理控制台的登录账号（ 拥有Ticket Administrator权限与KMS Administrator权限）与密码。 约束条件
密钥生命周期管理 创建密钥 启用密钥 禁用密钥 计划删除密钥 取消计划删除密钥 修改密钥别名 修改密钥描述 父主题： 管理加密密钥
密钥对的配额是多少？ 密钥对当前免费使用，但是有配额限制，每个用户最多可创建1999个密钥对。 父主题： 密钥对管理类
如何使用在线工具加解密数据？ 使用在线工具加解密小数据的操作步骤如下所示： 加密数据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的名称，进入密钥信息页面后，单击“工具”页签。
签名验签 签名数据 验证签名 父主题： 管理加密密钥
分配至企业项目 企业项目为用户提供企业组织架构以及和业务管理模型匹配的云治理平台，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的管理，提供企业项目管理、资源管理、人员管理、财务管理、应用管理能力。 如果您开通了企业项目管理，可以通过密钥管理界面对指定的自定义密钥分配至企业项目。
查看密钥计费请求次数 通过云监控服务 CES对当前用户的所有密钥进行数据监控，支持查询密钥请求计费次数、密钥详情请求次数等常用调用的请求次数。本章节指导通过查看监控功能进密钥计费请求次数查询。 约束条件 仅支持查看已启用或禁用状态的密钥，计划删除或已删除的密钥不支持查看计费请求次数。
关联密钥别名 功能介绍 关联别名。 您可以将别名从原密钥关联到另一个新的密钥 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/alias/associate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
密钥轮换管理 开启密钥轮换 关闭密钥轮换 修改密钥轮换周期 查询密钥轮换状态 父主题： 管理加密密钥
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
