检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
信封加密方式加解密数据，只需要传输数据加密密钥到KMS服务端，无需通过网络传输大量数据。 相对于直接加解密的云服务 安全性 由云服务直接为用户加解密数据：通过因特网将敏感信息从客户手中传递到服务的过程中会存在诸多风险，例如：窃听、钓鱼。
当出现大型文件、图片等数据通过HTTPS请求到KMS服务进行保护时会消耗大量网络资源，加密效率低的问题时，可以使用加密SDK进行本地文件加解密。
请求消息 无 响应消息 无 状态码 请参考状态码。 父主题： 管理SSH密钥对(V2)
基础流控： 单用户160次/秒 全局 200次/秒 应用160次/秒 IP 160次/秒 凭据版本状态管理 更新凭据的版本状态 更新凭据的版本状态。 单用户300次/分钟 全局4800次/分钟 查询凭据的版本状态 查询指定凭据版本状态标记的版本信息。
请求消息 无 响应消息 无 状态码 请参考状态码。 父主题： 管理SSH密钥对(V2.1)
发布区域：全部 轮转凭据版本 管理版本状态 凭据事件通知 用户为凭据对象订阅关联事件后，当事件为启用状态且基础事件类型在凭据对象上触发时，通过消息通知服务（SMN）对应事件通知会发送至事件指定的通知主题上。 基础事件类型包括：凭据新版本创建，凭据版本过期，凭据删除，凭据轮转。
在轮转时先将新版本的凭据改为SYSPENDING状态，通过调用RDS接口重置密码，重置完成后新版本凭据的SYSPENDING状态会改为SYSCURRENT，之前SYSCURRENT状态的凭据变为SYSPREVIOUS，即视为完成整个轮转流程。
响应消息 无 示例 请求样例 { "keypair": { "description": "keypair test" } } 响应样例 无 状态码 请参考状态码。 父主题： 管理SSH密钥对(V2.1)
凭据管理基本功能 表1 凭据管理基本功能 功能 服务内容 凭据全生命周期管理 创建、查看、定时删除、取消删除凭据 修改凭据的加密密钥和描述信息 凭据版本管理 创建、查看凭据版本 查看凭据值 凭据版本到期设置 凭据版本状态管理 更新、查询、删除凭据版本状态 凭据标签管理 添加、搜索、
密钥已处于计划删除状态。 密钥已经处于“计划删除”状态，无需再操作。
步骤二：弹性云服务器绑定密钥对（关机状态） 步骤二：弹性云服务器绑定密钥对（运行中状态） 登录管理控制台。单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
更新凭据版本状态 更新凭据的版本状态。 查询凭据版本状态 查询指定的凭据版本状态标记的版本信息。 双账号凭据轮换代码示例 通过华为云控制台，使用管理员账号创建一个凭据，详情见创建凭据。 请准备基础认证信息。
状态码： 400 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。
大量数据加解密 当您有大量数据（例如：照片、视频或者数据库文件等）需要加解密时，用户可采用信封加密方式加解密数据，无需通过网络传输大量数据即可完成数据加解密。 加密本地文件流程，如图2所示。 图2 加密本地文件 流程说明如下： 用户需要在KMS中创建一个用户主密钥。
附录 状态码 错误码 获取项目ID
状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。
状态码： 400 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
状态码： 400 表6 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
状态码： 400 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
