检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
解密时，用户可以通过密钥管理服务（Key Management Service，KMS）控制台使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。 加解密大量数据 当有大量数据（例如：照片、视频或者数据库文件等）需要加解密时，用户可采用信封加
创建一个轮转凭据。 设置凭据名称、标签等。 配置自动轮转策略。 应用系统在使用过程中需要访问数据库时，可以向CSMS服务请求访问凭据，获取凭据值，调用API接口详情请参见查询凭据版本和凭据值。 应用系统通过访问返回的凭据值解析明文数据，获取账号和密码后，可以访问该用户对应的目标数据库。 开启自动
云服务器，因此，可以防止由于密码被拦截、破解造成的账户密码泄露，从而提高Linux云服务器的安全性。 功能介绍 用户可通过密钥对管理界面或接口，对密钥对进行以下操作： 创建、导入、查看、删除密钥对 重置、替换、绑定、解绑密钥对 托管、导入、导出、清除私钥 KPS支持的密码算法 通
创建访问密钥 访问密钥包含AK/SK，通常用于身份验证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。 该任务指导用户创建访问密钥。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
根据界面提示，配置云硬盘的其他基本信息。详细参数说明请参见创建文件系统。 使用KMS加密文件系统（API） 用户也可以通过调用SFS API接口创建加密的文件系统，详情请参考《弹性文件服务API参考》。 父主题： 云服务使用KMS加解密数据
根据界面提示，配置云硬盘的其他基本信息。详细参数说明请参见购买云硬盘。 使用KMS加密云硬盘（API） 用户也可以通过调用EVS API接口购买加密磁盘，详情请参考《云硬盘API参考》。 父主题： 云服务使用KMS加解密数据
标签概述 操作场景 标签是数据加密服务的标识。为数据加密服务添加标签，可以方便用户识别和管理拥有的数据加密资源。 您可以在创建资源时添加标签，也可以在资源创建完成后，在云资源的详情页添加标签。 用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部，如图 管理标签所示。
使用中的密钥不可以删除，如果删除将导致加密对象不能下载。 相关操作 用户也可以通过调用OBS API接口，选择服务端加密SSE-KMS方式（SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密）上传文件，详情请参考《对象存储服务API参考》。 父主题： 云服务使用KMS加解密数据
策略内容 允许：选择“允许”。 云服务：选择“凭据管理服务CSMS”以及“数据加密服务KMS”。 说明： 仅添加CSMS服务权限时，可能会导致接口调用KMS失败。 操作：选择您的读写权限。 选择资源（可选）：选择访问的资源范围。 特定资源：访问特定的凭据。 说明： 可以选择“通过资源
密钥仅用于数字签名及验签。 因为默认密钥的别名后缀为“/default”，所以用户创建的密钥别名后缀不能为“/default”。 通过API接口方式调用KMS密钥时，每月每个密钥可免费调用20000次。。 应用场景 对象存储服务中对象的服务端加密。 云硬盘中数据的加密。 私有镜像的加密。
凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用这些安全的信息访问数据库。 创建凭据和查询凭据API 您可以调用以下API，通过API创建凭据保存相关内容并且查询相关凭据信息。 API名称 说明 创建凭据 创建新的凭据，并且将凭据值存入凭据的初始版本
KMS管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，权限的最小粒度为API授权项（action）。DEW支持的API授权项请参见DEW权限及授权项。 如表 KMS系统策略、表 KPS系统策略、表 CSMS系统策略所示，包括了DEW的所有系统权限。
)提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 下列是DEW三个子服务的API Explorer地址： 密钥管理服务(KMS) 密钥对管理服务(KPS) 凭据管理服务(CSMS)
选择专属加密实例版本，如图3所示，相关参数说明如表1所示。 图3 铂金版（国内） 表1 规格参数说明 参数名称 说明 取值样例 服务版本 您可以根据自己的需要选择标准版或者“铂金版（国内）”的专属加密实例。 铂金版（国内） 加密算法 铂金版（国内）专属加密实例支持的加密算法。 对称算法：SM1、SM4、AES、SM7*
密钥管理 如何使用KMS加密保护线下数据 云服务使用KMS加解密数据 使用加密SDK进行本地文件加解密 跨Region容灾加解密 如何使用KMS对文件进行完整性保护
凭据管理 如何使用凭据管理服务替换硬编码的数据库账号密码 如何使用凭据管理服务解决AK&SK泄露问题 如何使用凭据管理服务自动轮转安全密码 如何轮换凭据 云服务使用凭据管理服务
管理私钥 导入私钥 导出私钥 清除私钥 父主题： 密钥对管理
轮换密钥 密钥轮换概述 开启密钥轮换 关闭密钥轮换 父主题： 密钥管理
监控 DEW监控指标说明 设置告警规则 查看监控指标
密码服务管理 购买密码服务 删除集群 管理密码服务集群 父主题： 云平台密码系统服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
