检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
KMS通过密钥区域性，实现密钥跨区域使用。每组用户主密钥与副本密钥具有相同的密钥材料，即可以实现在不同区域的密钥共享。 约束条件 默认密钥不支持创建副本密钥。 当前密钥区域性仅支持在华北-北京四、华南-广州、西南-贵阳一、华东-上海一区域使用。 同一个主密钥可以在多个不同区域创建
修改密钥所属的主区域 功能介绍 修改密钥所属的主区域。修改后当前区域会变为副本区域。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/kms/keys/{key_id}/update-primary-region 表1 路径参数 参数 是否必选
给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作，请参见权限管理。 针对KMS子服务，还另外提供了在KMS页面配置授权功能。用户可以为其他IAM用户或账号创建授权，授予其使用自身的用户主密钥（CMK）的权
在“标签”区，单击“添加标签”，弹出添加标签对话框，如图1所示，在弹出的“添加标签”对话框中输入“标签键”和“标签值”，参数说明如表1所示。 图1 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。
365”天。 轮换周期需要根据自定义密钥的使用频率进行设置，如果密钥使用频率高，建议设置为短周期；反之，则设置为长周期。 开启后，页面显示密钥轮换详情，如图 密钥轮换详情所示。 图2 密钥轮换详情 用户可单击，修改轮换周期。修改轮换周期后，根据新设置的轮换周期进行轮换。 父主题：
默认主密钥不支持该操作。 请使用普通主密钥操作该任务。 400 KMS.0212 Invalid resource type. 资源类型非法。 请使用正确的资源类型。 400 KMS.0214 The request format is invalid. 请求格式非法。 请使用正确的请求格式。
为什么SM2算法签名结果不是64字节？ SM2算法正常不进行编码的签名长度为64个字节，即为R+S，各32个字节；密钥管理服务(KMS)针对签名结果使用ASN.1进行编码。 根据SM2密码算法使用规范，SM2算法签名数据格式的ASN.1定义为： SM2Signature ::= SEQUENCE{ R INTEGER
错误请求返回的错误信息 请求示例 获取ID为"0d0466b0-e727-4d9c-b35d-f84bb474a37f"密钥包装材料，密钥包装算法使用"RSAES_OAEP_SHA_256"。 { "key_id" : "0d0466b0-e727-4d9c-b35d-f84bb474a37f"
服务默认主密钥为用户提供基础的云上加密功能，满足合规要求。因此，在企业多项目下，其他非默认企业项目下的用户均可使用该密钥。若客户有企业管理资源诉求，请自行创建和使用密钥。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/create-key
CPCS服务实现密码服务集群自动化部署，并且实现快速弹性伸缩。 集群隔离 租户级隔离 VPC级隔离 应用级隔离 态势感知 动态监控密码服务资源使用情况、密码能力调用情况、集群实例健康状态检查等。 加密场景 专属加密集群支持多加密场景选择，可以通过不同加密需求选择对应密码服务类型。 加解密服务
用户调用KMS的“decrypt-datakey”接口，使用对应的用户主密钥（即生成密文的数据加密密钥时所使用的用户主密钥）来解密密文的数据加密密钥，取得明文的数据加密密钥。 若对应的用户主密钥被误删除，会导致解密失败。因此，需要妥善管理好用户主密钥。 用户使用明文的数据加密密钥来解密密文文件。 涉及接口
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 plain_text 是 String 使用的主密钥算法为AES时，传入数据密钥的明文+数据密钥明文的SHA256值（32字节）；使用的主密钥算法为SM4时，传入数据密钥的明文+数据密钥明文的SM3值（32字节），均为16进制字
标签管理所示。 图1 标签管理 单击“添加标签”，在弹出的对话框中输入“标签键”和“标签值”，参数说明如表 标签参数说明所示。 图2 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。
单击“添加标签”，弹出添加标签对话框，如图 添加标签所示，在弹出的“添加标签”对话框中输入“标签键”和“标签值”。 图1 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理服务用户指南》。
进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 使用SSH密钥对登录弹性云服务器，检查私钥是否正确。 正确，请执行步骤 2。 错误，请使用正确的私钥再次执行替换密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件是否被修改过。
立即删除事件 功能介绍 立即删除指定的事件，且无法恢复。如事件存在凭据引用，则无法删除，请先解除关联。 接口约束 调用此接口删除指定凭据后，不可恢复。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/csms/events/{event_name}
error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 请求示例 解密数据密钥，使用ID为“0d0466b0-e727-4d9c-b35d-f84bb474a37f”的密钥，解密明文长度为64字节的密文数据密钥，附加数据为“123aad”。
String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 请求示例 创建"512"位长度的明文数据密钥，并使用ID为"0d0466b0-e727-4d9c-b35d-f84bb474a37f"的密钥进行加密，返回明文密钥,附加数据为“123add”。
弹性云服务器设置了防火墙规则。 处理方法 查看弹性云服务器的状态。 运行中，请执行步骤 2。 关机，请执行步骤 4。 使用SSH密钥对登录弹性云服务器，检查私钥是否正确。 正确，请执行步骤 4。 错误，请使用正确的私钥再次执行解绑密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件是否被修改过。
弹性云服务器设置了防火墙规则。 处理方法 查看弹性云服务器的状态。 运行中，请执行步骤 2。 关机，请执行步骤 5。 使用密码登录弹性云服务器，检查密码是否正确。 正确，请执行步骤 4。 错误，请使用正确的密码再次执行绑定密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
