检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
不同业务部门及系统，管理混乱，缺乏集中管理工具。通过凭据管理服务对敏感凭据进行统一的存储、检索、使用等全生命周期管控。 操作流程 本章节以通用凭据、轮转凭据为示例介绍创建凭据操作以及数据轮转，流程如图 创建密钥以及云服务加密所示。 图1 创建凭据以及数据存储轮转 操作步骤 说明 准备工作
创建密钥对 为安全起见，用户登录弹性云服务器时建议使用密钥对方式进行身份认证。 用户可以新建一个密钥对，在登录弹性云服务器时进行鉴权。 如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存
用户使用授权密钥，创建授权后，用户可以通过切换手工输入方式，输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。 请阅读《密钥对管理服务免责声明》后，勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”，导入密钥对。 父主题： 密钥对管理
pem”格式进行转换。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击目标公钥所在行的“导入私钥”，弹出的“导入私钥”对话框，如图1所示。
私有密钥对升级为账号密钥对后，不支持回退为私有密钥对。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击“私有密钥对”页签，单击“升级密钥对”。
] } 示例：多个授权项策略 一个自定义策略中可以包含多个授权项，且除了可以包含本服务的授权项外，还可以包含其他服务的授权项，可以包含的其他服务必须跟本服务同属性，即都是项目级服务。多个授权语句策略描述如下： { "Version": "1.1", "Statement":
ph，使用项目级服务策略，包含函数工作流服务（FunctionGraph）的同步执行函数的权限（functiongraph:function:invoke）。 创建一个名为FunctionGraphAgencyForRotateRDSByCSMSV3委托 ，云服务是Functio
待启用的事件需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击需启用事件所在列的“编辑”，进入编辑事件界面。
该任务指导用户通过凭据管理界面，进行新增、更改和删除凭据版本状态的操作。 凭据管理服务将凭据值加密后，存储在凭据对象下的版本中。每个版本可与多个凭据版本状态相关联，凭据版本状态用于标识凭据版本处于的阶段，没有版本状态标记的版本视为已弃用，可用凭据管理服务自动删除。 约束条件 初始版本的状态被标记为“SYSCURRENT”。
0/{project_id}/kms/create-key 详情请参见创建密钥。 别名“/default”为服务默认主密钥的后缀名，由服务自动创建。因此用户创建的主密钥别名不能与服务默认主密钥的别名相同，即后缀名不能为“/default”。 请求示例 POST: https://{endpoint}/v1
默认主密钥列表 密钥别名 对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default 云硬盘（Elastic Volume Service，EVS） ims/default 镜像服务（Image Management
专属加密支持哪些接口？ 专属加密提供与实体密码设备相同的功能与接口，方便向云端迁移，具体支持：PKCS#11接口，CSP接口，JCE接口，GM/T 0018-2012 SDF接口等。 更多详细内容请参见专属加密版本说明。 父主题： 专属加密类
使用密钥对 绑定密钥对 批量绑定密钥对 查看密钥对 重置密钥对 替换密钥对 解绑密钥对 父主题： 密钥对管理
前提条件 凭据已进行事件关联。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理”，进入“凭据管理”页面。 单击搜索栏，选择“关联事件”作为凭据筛选的条件，如图
0/{project_id}/kms/create-key 详情请参见创建密钥。 别名“/default”为服务默认主密钥的后缀名，由服务自动创建。因此用户创建的主密钥别名不能与服务默认主密钥的别名相同，即后缀名不能为“/default”。 请求示例 POST: https://{endpoint}/v1
管理SSH密钥对 密钥对管理 密钥对任务管理 父主题： API说明
DEW采用的是什么加解密算法？ KPS支持的密码算法 通过管理控制台创建的SSH密钥对支持的加解密算法为： SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096
计划删除的凭据是否还计费？ 不计费。 计划删除的凭据，从计划删除日期开始，直至凭据彻底被删除，凭据不会计费。 但是，如果您在凭据被彻底删除前的等待期内取消删除凭据，该凭据将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费FAQ
除，请使用删除密钥功能。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在需要删除的密钥材料所在行，单击“删除密钥材料”。 在弹出的对话框中单击“确定”，页面右上角弹出“密钥材料删除成功”，则说明删除密钥材料的成功。
只有区域主密钥可以进行轮转，副本密钥不允许进行密钥轮转。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的名称，进入密钥详细信息页面。 单击“轮换策略”页签，进入“轮换策略”页面。 单击，将“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
