检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是密钥管理？ 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。
快照管理接口 自动设置集群快照的基础配置（不推荐使用） 修改集群快照的基础配置 手动创建快照 恢复快照 删除快照 设置自动创建快照策略 查询自动创建快照的策略 查询快照列表 停用快照功能 开启自动创建快照功能 关闭自动创建快照功能 父主题： API
区块链管理 合约管理 查看区块链浏览器 父主题： 华为云区块链引擎管理
区块链管理 查询链详情 查询区块列表 查询区块详情 查询区块交易列表 查询交易详情 查询区块、交易统计结果 下载SDK配置 父主题： API(华为云区块链引擎)
区块链管理 链代码管理 区块浏览器 区块冷存储 父主题： Hyperledger Fabric增强版管理
华为云区块链引擎管理 华为云区块链引擎服务支持区域：华北-北京四。 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
华为云区块链引擎管理 使用前必读 API概览 应用示例 如何调用API API(华为云区块链引擎) 权限策略说明 附录 修订记录
指定待修改集群密码的集群ID。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 newpassword 是 String 安全模式下集群管理员admin的密码，只有在创建集群时authorityEnable设置为true时该接口可用。 参数范围：8~32个字符。 参数要求：密码
签名密钥管理 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 服务集成API
签名密钥管理 对象模型 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 共享版API（仅存量用户使用）
下一整点创建。当enable为true时该字段为必选字段。 keepday 否 Integer 自定义设置快照保留的个数，范围是1～90。系统在半点时刻会自动删除超过保留个数的快照。过期删除策略只针对与当前自动创建快照策略相同执行频次的自动快照。 说明： 当enable为true时该字段为必选字段。
Boolean 参数解释: 通信加密状态。 取值范围: false：未设置通信加密。 true：已设置通信加密。 diskEncrypted Boolean 参数解释: 磁盘是否加密。 取值范围: true : 磁盘已加密。 false : 磁盘未加密。 authorityEnable
ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进
管理向量索引缓存 CSS的向量检索引擎使用C++实现，使用的是堆外内存，该插件提供了接口对向量索引的缓存进行管理。 查看缓存统计信息 GET /_vector/stats 在向量插件实现中，向量索引与Lucene其他类型索引一样，每一个segment构造并存储一份索引文件，在查询
管理向量索引缓存 CSS的向量检索引擎使用C++实现，使用的是堆外内存，该插件提供了接口对向量索引的缓存进行管理。 查看缓存统计信息 GET /_vector/stats 在向量插件实现中，向量索引与Lucene其他类型索引一样，每一个segment构造并存储一份索引文件，在查询
管理索引策略：支持对索引策略进行策略修改、重启和变更。 ISM更多功能请参见索引管理官方介绍。 创建的索引生命周期策略常用于以下场景：通过索引生命周期管理实现OpenSearch集群自动滚动索引 创建生命周期策略 登录云搜索服务管理控制台。 在“集群管理”页面选择需要登录的集群，单击“操作”列中的“Kibana”。
Boolean 设置是否进行通信加密。取值范围为true或false。默认关闭通信加密功能。当httpsEnable设置为true时，authorityEnable字段需要设置为true。 true：表示集群进行通信加密。 false：表示集群不进行通信加密。 说明： 此参数只有6.5
管理OpenSearch集群 查看OpenSearch集群信息 创建OpenSearch集群用户并授权使用 设置OpenSearch集群标签 配置OpenSearch集群YML文件默认参数 为OpenSearch集群绑定企业项目 变更OpenSearch集群节点规格 替换OpenSearch集群指定节点
最小化的安全管控要求。例如：CSS服务管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，CSS服务支持的API授权项请参见权限策略和授权项。 如表1所示，包括了CSS的所有系统权限。 对于CSS Administra
管理OpenSearch集群索引策略 创建及管理OpenSearch索引策略 通过索引生命周期管理实现OpenSearch集群自动滚动索引 通过索引生命周期管理实现OpenSearch集群存算分离 父主题： 使用OpenSearch搜索数据
证书可以用于信任该服务端。Logstash集群支持查看默认证书。 当Logstash集群连接其他数据源，且需要进行安全认证时，则需要用户上传自定义证书信任服务端，具体操作请参见上传自定义证书。 查看默认证书 登录云搜索服务管理控制台。 在左侧导航栏选择“集群管理 > Logstash”，进入集群列表页面。
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用云搜索服务时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用云搜索服务时
管理Logstash集群 查看Logstash集群信息 设置Logstash集群标签 为Logstash集群绑定企业项目 管理Logstash集群的CA证书 强制重启Logstash集群 删除Logstash集群 父主题： 使用Logstash迁移数据
OpenSearch集群监控与日志管理 CES中OpenSearch集群支持的监控指标 使用CES监控OpenSearch集群 设置OpenSearch集群SMN告警通知 智能检测OpenSearch集群风险 查询和管理OpenSearch集群日志 父主题： 使用OpenSearch搜索数据
管理Elasticsearch集群 查看Elasticsearch集群信息 创建Elasticsearch集群用户并授权使用 设置Elasticsearch集群标签 配置Elasticsearch集群YML文件默认参数 为Elasticsearch集群绑定企业项目 变更Elasticsearch集群节点规格
当OBS桶使用SSE-KMS加密模式时，委托中需要包含KMS的权限，“自动创建委托”和“委托一键授权”会自动增加如下自定义策略授权委托到最小化权限。 "kms:cmk:create", "kms:dek:create", "kms:cmk:get", "kms:dek:decrypt"
当OBS桶使用SSE-KMS加密模式时，委托中需要包含KMS的权限，“自动创建委托”和“委托一键授权”会自动增加如下自定义策略授权委托到最小化权限。 "kms:cmk:create", "kms:dek:create", "kms:cmk:get", "kms:dek:decrypt"
M用户在控制台使用云数据迁移CDM服务创建数据迁移，需要通过访问密钥进行身份验证。 表2 配置凭证类型和登录保护 凭证类型与登录保护 说明 访问密钥 创建用户完成后即可下载本次创建的所有用户的访问密钥（AK/SK）。 一个用户最多拥有两个访问密钥。 密码 自定义 自定义用户密码，并选择用户首次登录时是否需要重置密码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
