检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何退订数据加密服务？ 数据加密服务不支持退订。 如果您在使用专属加密时，创建专属加密实例失败，您可以单击创建失败的专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。 相关链接 退订规则说明 不支持退订的云服务产品清单 如何提交工单 父主题： 计费FAQ
如何退订数据加密服务？ 数据加密服务不支持退订。 如果您在使用专属加密时，创建专属加密实例失败，您可以单击创建失败的专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。 相关链接 退订规则说明 不支持退订的云服务产品清单 如何提交工单 父主题： 计费类
Service，IMS） vbs/default 云硬盘备份（Volume Backup Service，VBS） sfs/default 弹性文件服务（Scalable File Service，SFS） kps/default 密钥对管理服务（Key Pair Service，KPS）
导出私钥”，完成批量导出操作。 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”，浏览器自动执行下载任务，下载私钥文件。 用户导出私钥时，使用的是托管私钥时加密私钥的加密密钥进行解密。如果加密密钥已被彻底删除，那么导出私钥将会失败。 父主题： 管理私钥
私钥托管在KPS 私钥托管在KPS，您可根据需要将私钥多次导出使用。 私钥未托管在KPS 私钥未托管在KPS，私钥遗失后，将无法找回。 您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。 父主题： 密钥对管理类
创建事件 通过事件通知，用户可以了解凭据放入版本相关变化等信息，通知的消息内容为JSON格式，主要适用于机机场景的自动化解析。该任务指导用户通过事件通知界面创建事件。 创建新的事件，可选择的事件类型包括新版本创建、版本过期、凭据轮转、凭据删除。 约束条件 用户最多可创建30个事件。
副本密钥如何收费？ 副本密钥与主密钥计费方式一致。副本密钥的账单发生在该密钥所在区域。 如果您需要查看DEW服务的费用账单，您可以前往“费用中心 > 账单管理 > 流水和明细账单 > 费用账单”查看，详情可参考费用账单。 副本密钥的计费项为：密钥实例费用 * 时长+密钥请求API次数
修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 您也可以通过这个视频教程了解AK/SK认证的使用：https://bbs
数据加密服务”，默认进入“密钥管理”界面。 在需要启用的密钥所在行，单击“启用”。 在弹出窗口中，单击“确定”，完成启用单个密钥操作。 如果您想批量启用密钥，可以勾选所有需要启用的密钥，然后在列表左上角，单击“启用”。 父主题： 管理密钥
EVS服务端加密 用户创建磁盘时，可以选择“高级配置 > 加密”，使用KMS提供的密钥来加密磁盘上的数据，如图1所示。更多信息请参见。 当用户需要使用磁盘加密功能时，需要授权云硬盘访问密钥管理。如果用户有授权资格，则可直接授权。如果权限不足，需先联系Security Admini
密钥管理 用户通过KMS创建的密钥，或默认密钥。 企业项目 创建密钥时，给密钥绑定企业项目ID。 所属密钥库 该密钥归属的密钥库。 操作 用户可以在操作栏中，执行禁用、删除、分配至项目、导入密钥材料、取消删除密钥等操作。 用户可单击密钥名称，查看密钥详细信息，如图 密钥详细信息所示。
创建访问密钥 访问密钥包含AK/SK，通常用于身份验证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。 该任务指导用户创建访问密钥。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
后再使用加密功能。 否，即区域或者项目内的其他用户已经使用过加密功能，该普通用户可以直接使用加密功能。 对于一个租户而言，同一个区域内只要安全管理员成功授权EVS访问KMS，则该区域内的普通用户都可以直接使用加密功能。 如果当前区域内存在多个项目，则每个项目下都需要安全管理员执行授权操作。
情况下，新创建的凭据版本被标记为SYSCURRENT状态，而SYSCURRENT标记的前一个凭据版本被标记为SYSPREVIOUS状态。您可以通过指定VersionStage参数来覆盖默认行为。 接口约束 凭据管理服务console控制台仅使用secret_string字段。如果
关联密钥别名 功能介绍 关联别名。 您可以将别名从原密钥关联到另一个新的密钥 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/alias/associate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
钥操作可参见创建授权。 高级配置 关联事件 为凭据选择关联事件，可以查看凭据轮转、版本过期等信息。 描述信息 凭据的描述信息。 标签 可根据自己的需要为凭据添加标签。更多标签相关操作请参见标签管理。 说明： 最多可以给单个凭据添加20个标签。 打开自动轮转开关，选择轮转周期、轮转
用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。 用户使用授权密钥，创建授权后，用户可以通过切换手工输入方式，输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。 高级配置 关联事件 为凭据选择关联事件，可以查看凭据轮转、版本过期等信息。 描述信息 凭据的描述信息。 标签 可根据自
需要及时充值。详细介绍请参见欠费说明。 停止计费 当云服务资源不再使用时，可以将他们退订或删除，从而避免继续收费。详细介绍请参见停止计费。 成本管理 使用DEW时，成本主要分为拥有成本和运维成本。您可以从归集成本、优化资源、升级换代、具备节约意识、实现自动化运维等方面优化成本。更多详情请参见成本管理。
查看监控指标 您可以通过管理控制台，查看DEW的相关指标，及时了解DEW使用状况，并通过指标设置防护策略。 前提条件 DEW已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
视为已弃用，可用凭据管理服务自动删除。 约束条件 初始版本的状态被标记为“SYSCURRENT”。 您可以将凭据的版本状态标记上服务内创建或者自定义类型的状态标签。每个版本可以被标记上多个状态标签，但是每个状态标签只能标记一个版本。目标状态标签为凭据对象内已经存在的状态标签时，首
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
