检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义函数名称。 委托名称 选择创建委托的委托名称。 企业项目 如果您已开通企业项目，选择需要添加函数的企业项目即可。 如果您未开通企业项目，控制台默认不显示“企业项目”，可直接跳过该参数。如需开通企业项目，请参考如何开通企业项目/企业多账号。 运行时 选择用来编写函数的语言，当前支持使用Python进行代码配置。
String 指定复制出的新密钥的企业多项目ID。 用户未开通企业多项目时，不需要输入该字段。 用户开通企业多项目时，创建资源可以输入该字段。若用户户不输入该字段，默认创建属于默认企业多项目ID（ID为“0”）的资源。 注意：若用户没有默认企业多项目ID（ID为“0”）下的创建权限，则接口报错。
密钥材料来源 密钥材料的来源，包含： 外部 用户从外部导入到KMS。 密钥管理 用户通过KMS创建的密钥，或默认密钥。 企业项目 创建密钥时，给密钥绑定企业项目ID。 所属密钥库 该密钥归属的密钥库。 操作 用户可以在操作栏中，执行禁用、删除、分配至项目、导入密钥材料、取消删除密钥等操作。
换功能。 sys_enterprise_project_id String 企业项目ID，默认为“0”。 对于开通企业项目的用户，表示资源处于默认企业项目下。 对于未开通企业项目的用户，表示资源未处于企业项目下。 keystore_id String 密钥库ID 状态码： 400
已准备好待导入的密钥对公钥文件和对应的私钥文件。 导入的密钥对为账号密钥对，如果已经创建了相同名称的私有密钥对，导入账号密钥对时会提示密钥对名称已存在。 每个IAM用户下没有相同名称的私有密钥对。 导入的私钥支持PKCS8格式，如果使用PKCS1格式则需要进行转换。 约束条件 通过外
如何获取密钥对的私钥或公钥文件？ 账号密钥首次创建、首次升级时系统报错如何处理？ 私有密钥对升级账号密钥对后，会占用账号密钥对配额吗？ 用户联邦身份登录时，私有密钥对升级账号密钥对之后，为什么私有密钥对会不可见？
密钥对管理 权限 对应API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建和导入SSH密钥对（OpenStack原生） POST /v2.1/{project_id}/os-keypairs e
选择授权范围方案，单击“确定”。 所有资源：授权后，IAM用户可以根据权限使用账号中所有资源，包括企业项目、区域项目和全局服务资源。 指定企业项目资源：授权后，用户根据权限使用已选企业项目中的资源。 指定区域项目资源：授权后，用户根据权限使用已选区域项目中的资源。 将委托（如ECS_TO_CSMS）赋予ECS实例。
弹性云服务器参数说明 参数名 参数说明 ECS 名称/ID 弹性云服务器的名称与ID。 状态 弹性云服务器的状态： 运行中 创建中 故障 关机 私有IP地址 私有IP地址。 弹性IP 弹性IP地址。 绑定密钥对 绑定弹性云服务器的密钥对。 单击“云服务器列表”，显示云服务器列表页面。 图2 云服务器列表
私钥来解密消息。 这种加密方式比传统的密码验证更安全，因为私钥只有持有者可以访问，而公钥可以在不暴露私钥的情况下共享。 密钥对管理 私有密钥对 私有密钥对是仅支持当前账号查看或使用的密钥对。 创建密钥对 账号密钥对 账号密钥对是支持本账号下所有用户查看或使用的密钥对。 升级密钥对
通过ID跳转 使用副本密钥 副本密钥的使用方式与主密钥一致，具体使用方式请参见如下章节。 启用密钥 禁用密钥 删除密钥 取消删除密钥 分配至企业项目 在线工具加解密小数据 创建授权 父主题： 密钥区域性
云平台密码系统服务 总览 密码服务管理 应用管理
用户如何使用云硬盘加密功能，具体操作请参见《云硬盘用户指南》 。 镜像服务 用户通过外部镜像文件创建私有镜像时，可启用私有镜像加密功能，选择KMS提供的用户主密钥对镜像进行加密。 用户如何使用镜像服务的私有镜像加密功能，具体操作请参见《镜像服务用户指南》 。 弹性文件服务 用户通过弹性文件服务
云平台密码系统服务 什么是云平台密码系统服务 功能特性 产品优势 应用场景
enterprise_project_id 否 String 该参数针对企业用户使用。如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 rotation_func_urn
换功能。 sys_enterprise_project_id String 企业项目ID，默认为“0”。 对于开通企业项目的用户，表示资源处于默认企业项目下。 对于未开通企业项目的用户，表示资源未处于企业项目下。 keystore_id String 密钥库ID 状态码： 400
什么是云平台密码系统服务 云平台密码系统服务（Cloud Platform Cryptosystem Service, CPCS），提供专属的密码服务以及服务集群化部署能力。 具备密码服务集群的全生命周期管理的能力，包括自动化部署与释放、集群弹性伸缩、集群调用的应用级隔离等，并对
normal：表示操作成功。 warning：表示操作失败。 incident：表示比操作失败更严重的情况，例如引起其他故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周
共享 使用共享VPC激活专属加密实例 更新共享 退出共享
换功能。 sys_enterprise_project_id String 企业项目ID，默认为“0”。 对于开通企业项目的用户，表示资源处于默认企业项目下。 对于未开通企业项目的用户，表示资源未处于企业项目下。 keystore_id String 密钥库ID 表9 TagItem
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
