检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么配置了数据加密服务的权限没有立即生效？ 正常情况下，客户配置了数据加密服务相关的权限，如KMS Administrator， KMS CMKFullAccess等，权限是会立即生效的。 但如下情况会造成权限无法立即生效： 控制台Console未及时登出，会有Session缓存造成权限不生效。建议重新登录控制台。
计划删除的密钥是否还计费？ 不计费。 计划删除的密钥，从计划删除日期开始，直至密钥彻底被删除，密钥不会计费。 但是，如果您在密钥被彻底删除前的等待期内取消删除密钥，该密钥将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费FAQ
DEW采用的是什么加解密算法？ KPS支持的密码算法 通过管理控制台创建的SSH密钥对支持的加解密算法为： SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096
支持云审计的操作列表 云审计服务记录数据加密服务相关的操作事件，如表 云审计服务支持的KMS操作列表、表 云审计服务支持的CSMS操作列表、表 云审计服务支持的KPS操作列表、表 云审计服务支持的DHSM操作列表所示。 表1 云审计服务支持的KMS操作列表 操作名称 资源类型 事件名称
计划删除的密钥是否还计费？ 不计费。 计划删除的密钥，从计划删除日期开始，直至密钥彻底被删除，密钥不会计费。 但是，如果您在密钥被彻底删除前的等待期内取消删除密钥，该密钥将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费类
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 选择“专属密钥库”页签，在需要删除的密钥库所在行，单击“删除”。 需删除密钥库中所有密钥，才能删除密钥库。 父主题： 管理密钥库
可用区 显示设备的可用区域。 IPV4地址 专属加密实例的IPV4地址。 IPV6地址 专属加密实例的IPV6地址。 IP地址 专属加密实例的浮动IP地址。 到期时间 购买的专属加密实例的到期时间。 企业项目 创建专属加密实例时绑定的企业项目。 用户可选择专属加密实例的名称，单击下方的，查看专属加密实例的详细信息，如图
计划删除的凭据是否还计费？ 不计费。 计划删除的凭据，从计划删除日期开始，直至凭据彻底被删除，凭据不会计费。 但是，如果您在凭据被彻底删除前的等待期内取消删除凭据，该凭据将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费类
在控制台输入的明文，会进行base64编码得到加密后的字符。 如果直接调用API接口进行解密，得到的解密结果是进行了base64编码的内容。需再进行一次base64解码才能得到与控制台输入明文一致的内容。 调用API接口加解密 以保护服务器HTTPS证书为例，采用调用KMS的API接口方式进行说明，如图3所示。
外部导入的密钥支持轮转吗？ 外部导入的密钥不支持轮转，且当用户清除外部导入的密钥材料时，再次导入的密钥材料，须与上次导入的密钥材料保持一致。 父主题： 密钥管理类
专属加密采用的是什么云加密机？ 专属加密采用的是符合国家密码局认证或FIPS 140-2第3级验证的硬件加密机，对高安全性要求的用户提供高性能专属加密服务，保障数据安全，规避风险。 父主题： 专属加密类
KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类
使用IE9浏览器无法导入密钥对如何处理？ 问题描述 当使用的是IE9浏览器时，无法导入密钥对。 处理方法 在浏览器主界面，单击。 选择“Internet选项”。 在Inernet选项对话框中，单击“安全”。 单击“Internet”。 如果安全级别显示为“自定义”，单击“默认级别”，把设置还原为默认级别。
是否可以更新KMS管理的密钥？ 不可以。 通过KMS创建的密钥无法更新，用户只能通过KMS创建新密钥，使用新的密钥加解密数据。 父主题： 密钥管理类
在什么场景下推荐使用导入的密钥？ 如果用户不想使用KMS中创建的密钥材料，而使用自己的密钥材料，并且可以随时删除密钥材料，或者密钥材料被意外删除，用户可以重新导入相同的密钥材料的情况下，推荐用户使用导入的密钥。 当用户把本地的加密数据迁移到云上时，想在云上云下共用一个密钥材料时，可以把云下的密钥材料导入到KMS。
创建事件，事件可配置在一个或多个凭据对象上。当事件为启用状态且包含的基础事件类型在凭据对象上触发时，云服务会将对应的事件通知发送至事件指定的通知主题上。 接口约束 创建的事件通知无法单独使用，需要配置在具体的凭据对象上。服务不会对事件通知中的通知对象进行有效性检查，如果用户账号下不存在该通知对象，则会造成事件触发时，事件通知失败。
TaurusDB凭据是新增的轮转凭据类型吗？ 不是。TaurusDB凭据就是原来的GaussDB凭据。 GaussDB(for MySQL)服务更名为TaurusDB。所以，自动托管华为云TaurusDB数据库的GaussDB凭据，更名为TaurusDB凭据。 更名公告请参见：GaussDB(for
查询密钥关联的别名 功能介绍 查询一个密钥关联的所有别名 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/aliases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
专属加密如何保障密钥生成的安全性？ 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。
密钥对的配额是多少？ 密钥对当前免费使用，但是有配额限制，每个用户最多可创建1999个密钥对。 父主题： 密钥对管理类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
