检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改密钥轮换周期 修改用户主密钥轮换周期。 查询密钥轮换状态 查询用户主密钥轮换状态。 标签管理 查询密钥实例 通过标签过滤，查询指定用户主密钥的详细信息。 单用户20次/秒 全局100次/秒 查询密钥标签 查询指定密钥的标签信息。 查询项目标签 查询用户在指定项目下的所有标签集合。 批量添加删除密钥标签
器的初始密码，请参考《弹性云服务器API参考》。 获取的弹性云服务器的私钥文件必须是“.pem”格式。 如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“计算
如何转换私钥文件格式？ 将“.ppk”格式的私钥文件转化为“.pem”格式 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend
副本密钥如何收费？ 副本密钥与主密钥计费方式一致。副本密钥的账单发生在该密钥所在区域。 如果您需要查看DEW服务的费用账单，您可以前往“费用中心 > 账单管理 > 流水和明细账单 > 费用账单”查看，详情可参考费用账单。 副本密钥的计费项为：密钥实例费用 * 时长+密钥请求API次数
如果关闭了密码登录方式，用户只能使用密钥对登录弹性云服务器，如果用户仍然需要使用密码登录弹性云服务器，可再次开启密码登录方式，具体操作请参见关闭弹性云服务器的密码登录方式后如何重新开启？。 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”，完成密钥对绑定操作。 如果弹性云服务器处于非关机状
果在弹性云服务器处于“关机”状态，请跳过此步骤。 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容：
功能介绍：创建授权，被授权用户可以对授权密钥进行操作。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以授权。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/create-grant 表1 路径参数 参数 是否必选 参数类型
pem”格式），或者将原密钥对的私钥拷贝至文本框中。 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容：
是否可以从KMS中导出密钥？ 更多 专属加密相关 如何获取身份识别卡（Ukey）？ 专属加密如何保障密钥生成的安全性？ 更多 密钥对管理相关 如何通过私钥获取Windows弹性云服务器的登录密码？ 替换密钥对失败如何处理？ 如何转换私钥文件格式？ 更多 产品咨询 什么是密钥管理？
如何获取身份识别卡（Ukey）？ 购买专属加密实例后，需要使用身份识别卡（Ukey）来进行实例的管理。 标准版：请在专属加密实例购买界面，通过提交工单的方式，反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。 铂金版（国内）： 购买购买铂金版（国
原文经过Base64转码得到的字符串，故API加密密文后需要调用API进行解密，如果使用控制台解密API加密密文则会产生乱码。 父主题： 如何使用KMS加密保护线下数据
管理集群实例 该任务指导用户对密码服务集群实例进行启用、禁用、删除、查询监控情况等操作。 约束条件 退订集群实例前，需先将集群实例禁用。 启用集群实例 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务
加密功能。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录数据加密服务相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 表1 云审计服务支持的KMS操作列表 操作名称 资源类型 事件名称 创建密钥 cmk createKey
当有大量数据（例如：照片、视频或者数据库文件等）需要加解密时，用户可采用信封加密方式加解密数据，无需通过网络传输大量数据即可完成数据加解密。 发布区域：全部 如何加解密小量数据？ 如何加解密大量数据？ 密钥轮换 广泛重复的使用加密密钥，会对加密密钥的安全造成风险。为了确保加密密钥的安全性，建议您定期轮换密钥，更改原密钥的密钥材料。
throw new RuntimeException(e.getMessage()); } } } 父主题： 如何使用KMS加密保护线下数据
或将来也不会被使用。您可以通过以下方式确定密钥的使用情况。 检查CMK权限以确定潜在使用范围，详细操作请参见查询授权。 检查审计日志以确定实际使用情况，详细操作请参见查询审计事件。 除了确认密钥使用情况以外，也可以开启验证操作，确保删除密钥操作进行多次验证，降低密钥误删导致的磁盘
IMS服务端加密 用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 约束条件 用户已启用数据加密服务。 加密镜像不能共享给其他用户。 加密镜像不能发布到应用超市。 如果云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。 不能修改加密镜像使用的密钥。 加密镜
密钥对管理 密钥对任务管理 2 API应用示例上线 根据用户场景，提供了加解密数据、加解密数据密钥和查询密钥相关信息的API使用示例。 -- 示例1：加解密数据 示例2：加解密数据密钥 示例3：查询密钥相关信息 2019年7月 序号 功能名称 功能描述 阶段 相关文档 1 新增最佳实践 云
如何使用KMS对文件进行完整性保护 应用场景 当有大量文件（例如：镜像、电子保单或者重要文件等）需要在传输或者存储时确保安全性，用户可以使用KMS对文件摘要进行签名，再次使用时可以重新计算摘要进行验签。确保文件在传输或者存储过程中没有被篡改。 解决方案 用户需要在KMS中创建一个用户主密钥。
ECS服务端加密 简介 KMS支持对ECS进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
