检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是密钥管理？ 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。
华为云区块链引擎管理 华为云区块链引擎服务支持区域：华北-北京四。 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
华为云区块链引擎管理 使用前必读 API概览 应用示例 如何调用API API(华为云区块链引擎) 权限策略说明 附录 修订记录
区块链管理 合约管理 查看区块链浏览器 父主题： 华为云区块链引擎管理
区块链管理 查询链详情 查询区块列表 查询区块详情 查询区块交易列表 查询交易详情 查询区块、交易统计结果 下载SDK配置 父主题： API(华为云区块链引擎)
区块链管理 链代码管理 区块浏览器 区块冷存储 父主题： Hyperledger Fabric增强版管理
ECS.KeyPair 模型说明 ECS.KeyPair用于创建远程登录身份验证的密钥对。为安全起见，弹性云服务器登录时建议使用密钥方式进行身份验证。 模型属性 表1 模型定义属性说明 属性 是否必选 描述 bucketName 是 bucket名称 参数类型：string 取值说明：用户自定义，如my-bucket
签名密钥管理 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 服务集成API
签名密钥管理 对象模型 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 共享版API（仅存量用户使用）
IAM委托 通过创建委托，可以将资源共享给其他账号，或委托更专业的人或团队来代为管理资源。被委托方使用自己的账号登录后，切换到委托方账号，即可管理委托方委托的资源，避免委托方共享自己的安全凭证（密码/密钥）给他人，确保账号安全。 用户在使用RFS时，可以通过创建资源栈设置委托与Pr
模板管理 列举模板 删除模板 更新模板元数据 获取模板元数据 列举模板版本 删除模板版本 获取模板版本内容 获取模板版本元数据 父主题： API
如果用户给予的var_value是经过KMS加密的，可以通过传递相关加密信息，资源编排服务在使用的时候会帮助用户进行KMS解密 更多关于KMS加密以及KMS加密的样例代码请见：KMS加密使用场景介绍 注意： 请确保用户给予资源编排服务的委托中包含对指定密钥ID的操作权限 KMS每个月有免费试用的额
如果用户给予的var_value是经过KMS加密的，可以通过传递相关加密信息，资源编排服务在使用的时候会帮助用户进行KMS解密 更多关于KMS加密以及KMS加密的样例代码请见：KMS加密使用场景介绍 注意： 请确保用户给予资源编排服务的委托中包含对指定密钥ID的操作权限 KMS每个月有免费试用的额
堆栈管理 堆栈管理包括两方面的能力，一是对已创建的堆栈进行生命周期管理，包括删除、变更等；二是查看堆栈的详情信息，便于用户掌握堆栈的运行状态。 堆栈生命周期中各状态说明如表1所示。 表1 状态说明 状态 说明 正常 堆栈运行正常，堆栈下实例运行正常。 异常 堆栈运行异常，堆栈下某
母开头 使用建议：按需在CCE管理控制台-资源管理-命名空间查询选择 data 否 密钥数据，由键和值组成 参数类型：dict 取值说明：用户自定义 使用建议：建议使用data方式创建secret，数据会被加密存储，更加安全可靠 type 否 密钥类型 参数类型：string 取值说明：可为Opaque或用户自定义
资源编排-模块管理 创建私有模块 列举私有模块 删除私有模块 获取私有模块元数据 更新私有模块元数据 创建私有模块版本 列举私有模块版本 获取私有模块版本内容 删除私有模块版本 获取私有模块版本元数据 父主题： API
证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用A
值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（SK）加密的方法来验证某个请求发送者身份。关于访问密钥的详细介绍及获取方
资源栈管理 资源栈管理包括两方面的能力，一是对已创建的资源栈进行生命周期管理，包括删除、变更等；二是查看资源栈的详情信息，便于用户掌握资源栈的运行状态。 变更资源栈 资源栈创建成功后（状态为正常），可以根据自身需求变更资源栈输入参数。 登录RFS控制台。 在导航窗格中，单击“资源栈”。
获取模板元数据 功能介绍 获取模板元数据（ShowTemplateMetadata） 此API用于获取当前模板的元数据信息 具体信息见ShowTemplateMetadataResponseBody，如果想查看模板下全部模板版本，请调用ListTemplateVersions。
如果用户给予的var_value是经过KMS加密的，可以通过传递相关加密信息，资源编排服务在使用的时候会帮助用户进行KMS解密 更多关于KMS加密以及KMS加密的样例代码请见：KMS加密使用场景介绍 注意： 请确保用户给予资源编排服务的委托中包含对指定密钥ID的操作权限 KMS每个月有免费试用的额
更新模板元数据 功能介绍 更新模板元数据（UpdateTemplateMetadata） 此API用于更新模板元数据 此api只支持更新模板描述 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
获取模板版本元数据 功能介绍 获取模板版本元数据（ShowTemplateVersionMetadata） 此API用于展示某一版本模板的元数据 template_id是模板的唯一Id。此Id由资源编排服务在生成模板的时候生成，为UUID。由于模板名仅仅在同一时间下唯一，即用户允
如果用户给予的var_value是经过KMS加密的，可以通过传递相关加密信息，资源编排服务在使用的时候会帮助用户进行KMS解密 更多关于KMS加密以及KMS加密的样例代码请见：KMS加密使用场景介绍 注意： 请确保用户给予资源编排服务的委托中包含对指定密钥ID的操作权限 KMS每个月有免费试用的额
表 > 计算 > 弹性云服务器 ECS”，创建密钥对，用于远程登录节点的身份认证。 说明 ① 您需要新建一个密钥对，用于远程登录弹性云服务器时的身份认证。 ② 若您已有密钥对，可重复使用，无需多次创建。 了解详细步骤 1 创建密钥对 单击图片可查看原图 Step2 选择模板 步骤
表 > 计算 > 弹性云服务器 ECS”，创建密钥对，用于远程登录节点的身份认证。 说明 ① 您需要新建一个密钥对，用于远程登录弹性云服务器时的身份认证。 ② 若您已有密钥对，可重复使用，无需多次创建。 了解详细步骤 1 创建密钥对 单击图片可查看原图 Step2 选择模板 步骤
如果用户给予的var_value是经过KMS加密的，可以通过传递相关加密信息，资源编排服务在使用的时候会帮助用户进行KMS解密 更多关于KMS加密以及KMS加密的样例代码请见：KMS加密使用场景介绍 注意： 请确保用户给予资源编排服务的委托中包含对指定密钥ID的操作权限 KMS每个月有免费试用的额
Cluster 模型说明 MRS是一个在华为云上部署和管理Hadoop系统的服务，一键即可部署Hadoop集群。通过MRS.Cluster创建集群，您可指定集群类型用于离线数据分析和流处理任务，也可指定集群中预置的弹性云服务器实例规格、实例数量、数据盘类型（普通IO、高 IO、超高 IO）、
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
