检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥管理服务”，进入“云服务监控”页面。 在目标密钥实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 如果需查看凭据实例，选择“云服务监控 > 凭据管理服务”，进入“云服务监控”页面后，在目标凭据实例所在行的“操作”列中，单击“查看监控指标”，即可查看对象的指标详情。 父主题： 监控
查看密钥 该任务指导用户通过KMS界面查看自定义密钥的信息，包括密钥名称/ID、状态创建时间。密钥状态包括“启用”、“禁用”、“计划删除”和“等待导入”。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
查看凭据 该任务指导用户通过凭据管理界面查看凭据的信息，包括凭据名称、状态和创建时间。凭据状态包括“启用”和“待删除”。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
如图2所示，弹出查看凭据值对话框。 图2 凭据版本列表 如果开启敏感操作保护，在单击“查看凭据值”后，需要通过操作验证才可以查看凭据值。 如果未开启敏感操作保护，在单击“查看凭据值”后，单击“确定继续”即可查看凭据值。 如果需开启敏感操作保护，具体操作参见敏感操作保护。 通常情
华为云服务如何使用KMS加密数据？ 华为云服务一般使用KMS的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 信封加密方式加解密原理 加密本地文件流程，如图1所示。 图1 加密本地文件
查看密钥对 该任务指导用户通过密钥对管理界面查看密钥对的信息，包括密钥对的“名称”、“指纹”、“私钥”。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。
查看事件 该任务指导用户通过事件通知页面查看创建事件的信息，包括事件名称、状态、订阅事件类型、主题类型/名称、创建时间。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
存储方式 租户ID不属于敏感数据，明文存储。 访问权限控制 用户只能查看自己业务的相关日志。 日志记录 用户个人数据的所有操作，包括修改、查询和删除等，DEW都会记录审计日志并上传至云审计服务（CTS），用户可以并且仅可以查看自己的审计日志。
Workshop，DEW）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DEW的其它功能。 默认情况下，新建的IAM用户没有
如果用户只绑定了邮箱，则认证方式只能选择邮件。 如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，华为云将提示用户绑定邮箱、手机或虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。 操作保护验证 当您已经开启操作保护，在进行敏感操作时，例如查看凭据值时，系统会先进行操作保护验证，根据您绑定的信息选择验证方式，如图
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。
如果自定义密钥被彻底删除，用户数据是否还可以解密？ 不可以。 如果自定义密钥被彻底删除，KMS将不再保留任何该密钥的数据，使用该密钥加密的数据将无法解密；如果自定义密钥没有被彻底删除，则可以通过KMS界面取消删除自定义密钥。 如果自定义密钥是通过KMS导入的密钥，且仅删除了密钥材料，则可以将本地备份的密钥
准备工作 注册华为账号、开通华为云，为账户充值、赋予CSMS权限。 创建通用凭据 创建轮转凭据 创建凭据，选择凭据类型等。 数据轮转 创建凭据后，通过函数工作流服务设置即可完成凭据内数据轮转。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。
查看专属加密实例 该任务指导用户通过专属加密的实例列表查看专属加密实例信息，包括专属加密实例的名称/ID、状态、服务版本、设备厂商、设备型号、IP地址和创建时间。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
准备工作 注册华为账号、开通华为云，为账户充值、赋予KMS权限。 创建对称密钥 创建非对称密钥 创建密钥，选择密钥算法类型等。 云服务加密 创建密钥后，在云服务实例创建或使用场景选择目标密钥与实例绑定，实现加密。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。
√ √ x x 查询密钥实例 √ √ x x 查询密钥标签 √ √ x x 查询项目标签 √ √ x x 批量添加删除密钥标签 √ √ x x 添加密钥标签 √ √ x x 删除密钥标签 √ √ x x 查询密钥列表 √ √ x x 查询密钥信息 √ √ x x 查询公钥信息 √ √
查看密钥计费请求次数 通过云监控服务 CES对当前用户的所有密钥进行数据监控，支持查询密钥请求计费次数、密钥详情请求次数等常用调用的请求次数。本章节指导通过查看监控功能进密钥计费请求次数查询。 约束条件 仅支持查看已启用或禁用状态的密钥，计划删除或已删除的密钥不支持查看计费请求次数。
√ √ 查询密钥列表 √ √ 查询密钥信息 √ √ 查询公钥信息 √ √ 查询实例数 √ √ 查询配额 √ √ 查询密钥对列表 x x 创建或导入密钥对 x x 查询密钥对 x x 删除密钥对 x x 更新密钥对描述 x x 绑定密钥对 x x 解绑密钥对 x x 查询绑定任务信息
DEW采用region间隔离设计，可以确保任何一个region的故障不会影响其它region的DEW服务。 DEW的基础设施包括服务器和加密机等采用AZ级容灾设计，任何一个AZ的故障不会影响DEW服务的可用性，DEW服务将自动屏蔽发生故障的AZ并将流量切换到其它AZ，实现业务的平滑调度。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
