检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何访问 公有云提供了Web化的服务管理平台，即管理控制台管理方式和基于HTTPS请求的API（Application Programming Interface）管理方式。 管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规
DEW提供了Web控制台管理方式和基于HTTPS请求的API（Application Programming Interface）管理方式。 管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规 > 数据加密服务”。 API方式 用户
KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥
对明文数据密钥进行加密。完成加密后，被加密的数据文件以及密文数据密钥会存储在对应服务中，如下图所示。 图1 华为云服务使用KMS加密原理 用户通过华为云服务下载数据时，华为云服务通过KMS指定的用户主密钥对密文的数据加密密钥进行解密，并使用解密得到的明文的数据加密密钥来解密密文数
云平台密码系统服务 总览 密码服务管理 应用管理
应用管理 用户使用时，需要在VPC中调取密码服务集群，在控制台生成访问地址后，根据访问地址返回VPC中，即可访问对应的密码服务类型。绑定集群打通网络访问，通过访问密钥鉴权的方式保证访问安全。 创建应用 绑定密码服务集群 创建访问密钥 管理访问密钥 父主题： 云平台密码系统服务
密码服务管理 购买密码服务 删除集群 管理密码服务集群 父主题： 云平台密码系统服务
服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 服务到期后，如果您没有及时续费，资源会进入保留期。 服务到期后，如果没有按时续费，公有云平台会提供一定的保留期，保留期时长根据用户等级来定，具体请参见“保留期”。 表1 到期说明 服务 版本 保留期 密钥管理 标准版 密钥被冻
服务到期前，系统会以短信或邮件的形式提醒您服务即将到期，并提醒您续费。 服务到期后，如果您没有及时续费，资源会进入保留期。 服务到期后，如果没有按时续费，公有云平台会提供一定的保留期，保留期时长根据用户等级来定，具体请参见“保留期”。 表1 到期说明 服务 版本 保留期 密钥管理 标准版 密钥被冻
管理密码服务集群 管理集群实例 绑定应用 访问密钥授权 父主题： 密码服务管理
准备工作 注册华为账号、开通华为云，为账户充值、赋予CSMS权限。 创建通用凭据 创建轮转凭据 创建凭据，选择凭据类型等。 数据轮转 创建凭据后，通过函数工作流服务设置即可完成凭据内数据轮转。 准备工作 在创建凭据前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。
修订记录 发布日期 修改说明 2023-07-30 第一次发布。
密钥对管理 功能特性 产品优势 使用场景
专属加密 图解专属加密 功能特性 产品优势 使用场景 版本说明
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
云服务使用KMS加解密数据 概述 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 父主题： 密钥管理
如何轮换凭据 概述 单用户凭据轮换策略 双用户凭据轮换策略 通过函数工作流轮转IAM凭证 父主题： 凭据管理
如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理
什么是密钥管理？ 什么是用户主密钥？ 什么是默认密钥？ 自定义密钥与默认密钥有什么区别？ 什么是数据加密密钥？ 为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 华为云服务如何使用KMS加密数据？ 信封加密方式有什么优势？ 在KMS中创建的自定义密钥的个数是否有限制？ 是否可以从KMS中导出用户主密钥？
凭据管理类 TaurusDB凭据是新增的轮转凭据类型吗？ 为什么凭据版本状态不能删除？ RDS凭据设置轮转周期为什么与实际轮转周期不一致？ 轮转TaurusDB凭据时，失败记录提示“The API does not exist or has not been published in
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
