-
华为云服务如何使用KMS加密数据？ - 数据加密服务 DEW
华为云服务如何使用KMS加密数据？ 华为云服务（包含OBS、IMS、EVS、SFS和RDS）使用KMS提供的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 用户通过华为云服务加密数据
-
KMS支持的密钥算法类型 - 数据加密服务 DEW
KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥
-
创建密钥对 - 数据加密服务 DEW
创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。华为云采用KMS提供的加密密钥对私钥进行加密，确保托管私钥的安全存储与访问。具体操作请参见通过管理控制台创建密钥对。 通过管理控制台
-
责任共担 - 数据加密服务 DEW
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服
-
状态码 - 数据加密服务 DEW
501 Not Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable 请求未完成。系统暂时异常。 504 Gateway Timeout 网关超时。
-
修订记录 - 数据加密服务 DEW
删除密钥对操作事件。 2017-12-15 第四次正式发布。 修改“功能介绍”章节，增加加解密小数据功能说明。 2017-11-16 第三次正式发布。 新增支持云硬盘。 新增了“项目”的概念说明。 修改“使用场景”章节。 修改与其他云服务的关系章节，增加云审计服务支持的KMS操作
-
密钥对管理类 - 数据加密服务 DEW
私钥不慎遗失怎么办？ 如何转换私钥文件格式？ 密钥对在创建主机成功之后可以更改吗？ 密钥对是否支持多用户共享？ 如何获取密钥对的私钥或公钥文件？ 账号密钥首次创建、首次升级时系统报错如何处理？ 私有密钥对升级账号密钥对后，会占用账号密钥对配额吗？ 使用关闭密码登录方式绑定密钥对后，还能使用密码登录时如何处理？
-
修订记录 - 数据加密服务 DEW
新增密钥别名章节，关于密钥别名创建、删除等操作。 新增编辑授权章节，授权当前支持编辑操作。 新增下载公钥章节，当前公钥支持下载获取。 修改删除密钥章节，删除密钥新增二次验证操作。 2024-04-30 第六十三次正式发布。 新增使用共享VPC激活专属加密实例章节，关于共享VPC创建、使用等操作。 2024-02-20
-
密钥对管理 - 数据加密服务 DEW
POST /v2.1/{project_id}/os-keypairs ecs:serverKeypairs:create - √ x 查询SSH密钥对详情（OpenStack原生） GET /v2.1/{project_id}/os-keypairs/{keypair_name}
-
修订记录 - 数据加密服务 DEW
新增“如果用户主密钥被彻底删除，用户数据是否还可以解密？”。 2017-11-16 第二次正式发布。 新增以下常见问题： KMS提供了哪些功能？ 华为云服务如何使用KMS加密数据？ 信封加密方式有什么优势？ 自定义密钥与默认密钥有什么区别？ 在KMS中创建的自定义密钥的个数是否有限制？ KMS中创建的用户主密钥长度是多少？
-
专属加密类 - 数据加密服务 DEW
如何获取身份识别卡（Ukey）？ 加密机是否支持明文通信？ 专属加密如何保障密钥生成的安全性？ 机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？ 专属加密支持哪些接口？ 如何开通公网访问专属加密实例？
-
如何使用 - 数据加密服务 DEW
称密钥的介绍，请参见密钥概述章节。 与华为云服务配合使用 华为云服务基于信封加密技术，通过调用KMS的接口来加密云服务资源。由用户管理自己的自定义密钥，华为云服务在拥有用户授权的情况下，使用用户指定的自定义密钥对数据进行加密。 图1 华为云服务使用KMS加密原理 加密流程说明如下：
-
密钥管理类 - 数据加密服务 DEW
什么是默认密钥？ 自定义密钥与默认密钥有什么区别？ 什么是数据加密密钥？ 为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 华为云服务如何使用KMS加密数据？ 信封加密方式有什么优势？ 在KMS中创建的自定义密钥的个数是否有限制？ 是否可以从KMS中导出用户主密钥？
-
DEW权限管理 - 数据加密服务 DEW
帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并使用策略来控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望开发人员拥有数据加密服务（DEW）的使用权限，但是不希望开发人员拥有删除DEW等高危操作的权限，那么您可以
-
通用类 - 数据加密服务 DEW
DEW采用的是什么加解密算法？ 什么是配额？ DEW服务资源分配的机制是什么？ 什么是区域和可用区？ 数据加密服务是否可跨账号使用？ 数据加密服务支持通过哪些方式进行使用？ 为什么配置了数据加密服务的权限没有立即生效？
-
审计日志 - 数据加密服务 DEW
审计日志 支持云审计的操作列表 查询审计事件
-
多区域密钥 - 数据加密服务 DEW
多区域密钥 修改密钥所属的主区域 复制密钥到指定区域 查询跨区域密钥所支持的区域 父主题： 管理加密密钥
-
数据加密服务 DEW - 数据加密服务 DEW
en工具创建的密钥对），用户可以把密钥对的公钥文件导入管理控制台，使用对应的私钥远程登录弹性云服务器。用户也可根据需要将私钥托管在华为云中，由华为云统一管理。 发布区域：全部 控制台创建密钥对 PuTTYgen工具创建密钥对 导入密钥对 升级密钥对 使用密钥对 通过使用密钥对的方
-
修订记录 - 数据加密服务 DEW
发布日期 修改说明 2024-05-30 第三十七次正式发布。 新增修改密钥所属的主区域章节。 新增复制密钥到指定区域章节。 新增查询跨区域密钥所支持的区域章节。 2024-01-25 第三十六次正式发布。 新增API概览章节，接口性能参数。 2023-11-30 第三十五次正式发布。
-
修订记录 - 数据加密服务 DEW
修订记录 发布日期 修订说明 2024-04-19 第二次正式发布。 新增“如何使用KMS对文件进行完整性保护”。 新增“通过函数工作流轮转IAM凭证”。 新增“如何使用凭据管理服务自动轮转安全密码”。 2023-07-14 第一次正式发布。
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
