检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
专属加密类 哪些区域提供专属加密服务？ 什么是专属加密？ 如何获取身份识别卡（Ukey）？ 加密机是否支持明文通信？ 专属加密如何保障密钥生成的安全性？ 机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？
专属加密如何保障密钥生成的安全性？ 密钥是由用户自己远程创建，且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备，都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。
单击页面左上方的，选择“计算 > 函数工作流”，进入函数工作流界面。 单击页面右上角的“创建函数”，进入创建函数界面。 单击“使用函数模板”，在“云服务”行选择“数据加密服务”，选择“轮转AK/SK凭证”，在对应模板右上角单击“使用模板”，具体如图 创建函数所示。 图4 创建函数 配置函数基本信息，参数配置说明参见表
密钥对的配额是多少？ 如何创建密钥对？ 什么是私有密钥对和账号密钥对？ 导入通过PuTTYgen工具创建的密钥对失败如何处理？ 使用IE9浏览器无法导入密钥对如何处理？ 如何使用私钥登录Linux弹性云服务器？ 如何通过私钥获取Windows弹性云服务器的登录密码？ 绑定密钥对失败如何处理？ 替换密钥对失败如何处理？
密钥材料被意外删除时如何处理？ 如果密钥材料被意外删除，用户可以在原自定义密钥下将备份的密钥材料重新导入KMS。 导入密钥材料时需要及时备份，重新导入的密钥材料必须与被意外删除的密钥材料保持一致，否则导入会失败。 父主题： 密钥管理类
没有权限操作KMS，该如何处理？ 问题描述 用户在KMS中执行查看密钥信息、创建密钥、导入密钥等操作时，显示无法操作KMS。 可能原因 该用户没有KMS系统策略，导致没有权限操作KMS。 解决方法 检查该用户是否具有KMS系统策略，KMS Administrator和KMS CMKFullAccess权限。
哪些云服务使用KMS加密数据？ 对象存储服务、云硬盘、镜像服务、弹性文件服务、文档数据库服务和云数据库借助KMS实现了加密特性。 表1 使用KMS加密的云服务列表 服务名称 如何使用 对象存储服务 对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会
密钥管理服务”，进入服务监控页面。 勾选多个目标密钥，单击页面左上角“导出监控数据”，配置参数后，单击“导出”。 图2 导出监控数据 导出完成后，选择左侧导航栏“任务中心”，默认进入“监控数据导出”页签。 在目标任务名称所在行，单击“下载”，即可获取导出的密钥数据的监控信息。 父主题： 管理密钥
密钥管理服务支持离线加解密数据吗？ 正常来说，密钥管理服务提供小数据加解密的公开API“encrypt-data”和“decrypt-data”。该接口的运算基于密钥管理服务，密钥管理服务对密文进行一定的包装。因此是不支持离线加解密数据的。 但是针对非对称密钥场景，密钥管理服务遵
重置密钥对失败如何处理？ 问题描述 当对弹性云服务器执行重置密钥对操作时失败。 管理控制台上“密钥对执行失败记录”对话框中的失败记录只记录了弹性云服务器的操作历史，不会影响弹性云服务器的状态及后续操作，可单击失败记录所在行的“删除”，直接删除失败记录，或者单击“删除所有失败记录”，删除所有执行失败的记录。
替换密钥对失败如何处理？ 问题描述 当对弹性云服务器执行替换密钥对操作时失败。 管理控制台上“密钥对执行失败记录”对话框中的失败记录只记录了弹性云服务器的操作历史，不会影响弹性云服务器的状态及后续操作，可单击失败记录所在行的“删除”，直接删除失败记录，或者单击“删除所有失败记录”，删除所有执行失败的记录。
绑定密钥对失败如何处理？ 问题描述 当对弹性云服务器执行绑定密钥对操作时失败。 管理控制台上“密钥对执行失败记录”对话框中的失败记录只记录了弹性云服务器的操作历史，不会影响弹性云服务器的状态及后续操作，可单击失败记录所在行的“删除”，直接删除失败记录，或者单击“删除所有失败记录”，删除所有执行失败的记录。
解绑密钥对失败如何处理？ 问题描述 当对弹性云服务器执行解绑密钥对操作时失败。 管理控制台上“密钥对执行失败记录”对话框中的失败记录只记录了弹性云服务器的操作历史，不会影响弹性云服务器的状态及后续操作，可单击失败记录所在行的“删除”，直接删除失败记录，或者单击“删除所有失败记录”，删除所有执行失败的记录。
“The API does not exist or has not been published in the environment”如何处理？
云平台密码系统服务 什么是云平台密码系统服务 功能特性 产品优势 应用场景
的成本数据，如果仍需要基于标签分析，可以导出账单明细，基于账单明细中的资源标签字段进行处理分析。 为DEW资源添加标签。 在购买数据加密服务页面，可以选择已经创建的预定义标签。 图2 添加标签 通过成本标签查看成本数据。 通过成本标签查看成本数据时，建议基于摊销成本进行数据汇总，
单用户800次/秒 全局1000次/秒 创建数据密钥 创建数据密钥，返回结果包含明文和密文。 创建不含明文数据密钥 创建数据密钥，返回结果只包含密文。 加密数据密钥 使用指定的用户主密钥加密数据密钥。 解密数据密钥 使用指定的用户主密钥解密数据密钥。 导入密钥管理 获取密钥导入参数
生命周期管理 创建凭据 查询凭据列表 查询凭据 更新凭据 立即删除凭据 恢复凭据对象 下载凭据备份 创建凭据的定时删除任务 取消凭据的定时删除任务 轮转凭据 父主题： 凭据管理服务
云平台密码系统服务 总览 密码服务管理 应用管理
应用示例 示例1：加解密小量数据 示例2：加解密大量数据 示例3：查询密钥相关信息
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
