检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
凭据管理 凭据概述 轮转策略 创建凭据 管理凭据 管理凭据版本 管理标签 创建事件 管理事件 通知记录
管理标签 添加标签 通过标签搜索凭据 修改标签值 删除标签 父主题： 凭据管理
管理私钥 导入私钥 导出私钥 清除私钥 父主题： 密钥对管理
轮换密钥 密钥轮换概述 开启密钥轮换 关闭密钥轮换 父主题： 密钥管理
密码服务管理 购买密码服务 删除集群 管理密码服务集群 父主题： 云平台密码系统服务
管理密钥库 创建密钥库 禁用密钥库 删除密钥库 父主题： 密钥管理
创建凭据 创建通用凭据 创建轮转凭据 父主题： 凭据管理
管理事件 查看事件 编辑事件 启用事件 禁用事件 删除事件 父主题： 凭据管理
管理凭据 查看凭据 通过事件搜索凭据 删除凭据 恢复凭据备份 父主题： 凭据管理
通用类 对接KMS时，必须有重试，包括不限于504、502、500、429等错误码，且推荐重试3~5次。针对502和504错误码，推荐超时时间5~8秒。不建议配置过长超时时间，否则会造成客户侧无法响应。 DEW服务提供了哪些功能？ DEW采用的是什么加解密算法？ 什么是配额？ DEW服务资源分配的机制是什么？
专属加密类 哪些区域提供专属加密服务？ 什么是专属加密？ 如何获取身份识别卡（Ukey）？ 加密机是否支持明文通信？ 专属加密如何保障密钥生成的安全性？ 机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？
计费类 数据加密服务如何收费和计费？ 如何为数据加密服务续费？ 如何退订数据加密服务？ 密钥被禁用后是否还计费？ 计划删除的凭据是否还计费？ 计划删除的密钥是否还计费？ 开通密钥轮转如何收费？ 副本密钥如何收费？
KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥
图解专属加密 父主题： 专属加密
凭据管理 功能特性 产品优势 使用场景
PI/SDK调用实现应用层凭据安全轮换。 发布区域：全部 轮转凭据版本 管理版本状态 凭据事件通知 用户为凭据对象订阅关联事件后，当事件为启用状态且基础事件类型在凭据对象上触发时，通过消息通知服务（SMN）对应事件通知会发送至事件指定的通知主题上。 基础事件类型包括：凭据新版本创
通常使用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
各场景下自定义凭据的全生命周期管理 RDS凭据：自动托管华为云RDS数据库凭据 TaurusDB凭据：自动托管华为云TaurusDB数据库凭据 是否支持自动轮转 否，需要用户自行触发轮转 是，支持单双用户两种经典轮转模型 轮转凭据使用流程 流程说明： 创建一个轮转凭据。 设置凭据名称、标签等。 配置自动轮转策略。
注册华为账号、开通华为云，为账户充值、赋予CSMS权限。 创建通用凭据 创建轮转凭据 创建凭据，选择凭据类型等。 数据轮转 创建凭据后，通过函数工作流服务设置即可完成凭据内数据轮转。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
