应用场景 用户创建云硬盘(EVS,Elastic Volume Service)时,若因业务需求需要对存储在云硬盘的数据进行加密,可以使用KMS提供的密钥来加密磁盘上的数据,无需用户自行构建和维护密钥管理基础设施,安全便捷。
一次性密码(OTP):通过短信、邮件或专门的应用程序生成的一次性密码是凭据值。 KMS加密 支持以下两种KMS加密方式: “列表选择”:适用于使用本账号的密钥或共享密钥的场景。
用于应用系统中的各种敏感信息储存。 RDS :RDS凭据 。专门针对RDS的凭据,用于存储RDS的账号信息。
用于应用系统中的各种敏感信息储存。 RDS :RDS凭据 。专门针对RDS的凭据,用于存储RDS的账号信息。
为专属加密实例添加标签 标签用于标识专属加密实例。为加密实例添加标签,可方便用户对专属加密实例进行分类和查找。 为专属加密实例添加标签 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中
标签概述 操作场景 标签是数据加密服务的标识。为数据加密服务添加标签,可以方便用户识别和管理拥有的数据加密资源。 您可以在创建资源时添加标签,也可以在资源创建完成后,在云资源的详情页添加标签。 用户可以按照部门、使用者角色等为密钥添加标签,例如,部门:运维部,如图 管理标签所示。
为凭据添加标签 标签用于标识凭据。为凭据添加标签,可以方便用户对凭据进行分类和跟踪。 前提条件 已创建凭据。 为凭据添加标签 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择
如何为数据加密服务续费? 该任务指导用户如何在密钥管理或专属加密实例即将到期时进行续费。续费后,用户可以继续使用密钥管理或专属加密实例。 自动续费 如果在升级密钥管理或购买专属加密实例时,您已勾选并同意“自动续费”,则在服务到期前,系统会自动按照购买周期生成续费订单并进行续费。 手动续费
用于应用系统中的各种敏感信息储存。 RDS :RDS凭据 。专门针对RDS的凭据,用于存储RDS的账号信息。
CCE服务端使用凭据管理服务 简介 CCE提供了多种类型的插件,用于管理集群的扩展功能,以支持选择性扩展满足特性需求的功能。CCE服务的dew-provider插件对接了凭据管理服务,通过该插件将凭据挂载至业务Pod内,从而将敏感信息与集群环境解耦,有效避免程序硬编码或明文配置等问题导致的敏感信息泄密
为自定义密钥添加标签 标签用于标识自定义密钥。为自定义密钥添加标签,可以方便用户对自定义密钥进行分类和跟踪,并按标签汇总自定义密钥的使用情况。 用户可以按照部门、使用者角色等为密钥添加标签,例如,部门:运维部,如图1所示。 图1 管理标签 约束条件 KMS不支持为默认密钥添加标签。
您即将访问非华为云网站,请注意账号财产安全