检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开通公网访问专属加密实例？ 待初始化专属加密实例完成后，您可以解绑弹性公网IP。如果后续有需要，可重复绑定、解绑操作。 其他参数请根据实际情况进行选择。 根据收到的专属加密实例管理工具及配套文档，初始化专属加密实例。 初始化完成后，可通过管理工具进行生成、销毁、备份、恢复密钥等操作。
见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 约束与限制 您能创建的密钥的数量与配额有关系，具体请参见服务配额。 密钥管理服务对单用户每秒可以请求的API操作数量设置
删除的用户主密钥少于轮换周期，KMS会恢复之前的密钥轮换计划。 关于计划删除密钥的信息，请参见计划删除的主密钥。 用户可在“轮换策略”页面查看轮换详情，例如：上次轮换时间、轮换次数。 轮换密钥的定价 启用密钥轮换可能会生成额外的费用。费用详情查阅计费说明。 父主题： 轮换密钥
为“/v3/auth/tokens”。 query-string： 查询参数，是可选部分，并不是每个API都有查询参数。查询参数前面需要带一个“？”，形式为“参数名=参数取值”，例如“limit=10”，表示查询不超过10条数据。 例如您需要创建IAM用户，由于IAM为全局服务，
密方式。 图5 加密上传对象（未开启OBS桶加密） 未开启OBS桶加密在上传对象时需要手动开启服务端加密。 对象上传成功后，可在对象列表中查看对象的加密状态。 对象的加密状态不可以修改。 使用中的密钥不可以删除，如果删除将导致加密对象不能下载。 相关操作 用户也可以通过调用OBS
您首先需要在凭据管理服务中使用控制台或者API创建一个凭据，用来存储数据库的相关信息（例如：数据库地址、端口、密码）。 当您使用应用程序访问数据库时，凭据管理服务会去查询管理员通过步骤1所创建的凭据内存储的内容。 凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。
的密钥ID。 创建授权后，通过输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。 高级配置 关联事件 为凭据选择关联事件，可以查看凭据轮转、版本过期等信息。 描述信息 凭据的描述信息。 标签 可根据自己的需要为凭据添加标签。更多标签相关操作请参见标签管理。 说明： 最多可以给单个凭据添加20个标签。
数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。 单击“确定”，完成密钥创建。用户可在密钥列表上查看已完成创建的密钥，密钥材料来源为“密钥管理”时默认状态为“启用”；密钥材料来源为“外部”时默认状态为“等待导入”。 相关操作 对象存储服务
日常使用场景。 双用户凭据轮换策略 双用户轮换策略是指在一个凭据中更新两个用户所保存的信息。为防止在修改用户密码和更新凭据时出现访问失败的情况，需要使用双用户凭据轮换策略确保应用程序的高可用性。 通过函数工作流轮转IAM凭证 使用函数工作流模板，通过凭据管理服务轮转IAM凭证。 API调用
您可以调用以下API，通过API创建凭据保存相关内容并且查询相关凭据信息。 API名称 说明 创建凭据 创建新的凭据，并且将凭据值存入凭据的初始版本 查询凭据 查询指定凭据的信息 通过API接口创建凭据和查询凭据 请准备基础认证信息： ACCESS_KEY: 华为账号Access Key SECRET_ACCESS_KEY:
SCURRENT状态。 接口约束 RotateSecret接口不支持轮转通用凭据。 用户账号拥有以下权限： rds修改数据库密码 查询密钥信息 查询密钥列表 创建数据密钥 解密数据密钥。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sec
搜索密钥 该任务指导用户在密钥管理界面，通过指定属性查找当前满足条件的自定义密钥。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击搜索栏，选择筛选密钥的条件，如图 搜索栏所示，通过指定属性搜索自定义密钥。
KMS对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。 功能介绍 表1 密钥管理 功能 服务内容 密钥全生命周期管理 创建、查看、启用、禁用、计划删除、取消删除自定义密钥 修改自定义密钥的别名和描述 用户自带密钥 导入密钥、删除密钥材料 小数据加解密 在线工具加解密小数据
密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题： 管理加密密钥
事件管理 创建事件 查询事件 查询事件列表 更新事件 立即删除事件 查询已触发的事件通知记录 父主题： 凭据管理服务
凭据标签管理 查询凭据实例 批量添加或删除凭据标签 查询凭据标签 添加凭据标签 删除凭据标签 查询项目标签 父主题： 凭据管理服务
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题： 管理SSH密钥对
el-key-deletion kms:cmk:update - √ √ 查询密钥列表 POST /v1.0/{project_id}/kms/list-keys kms:cmk:list - √ √ 查询密钥信息 POST /v1.0/{project_id}/kms/describe-key
重置密钥对 如果用户私钥丢失，用户可通过管理控制台使用新的密钥对重新配置弹性云服务器，重置完成后，用户需要使用本地保存的新密钥对的私钥登录该弹性云服务器，无法使用重置前的私钥登录该弹性云服务器。 该任务指导用户通过密钥对管理界面重置密钥对。 前提条件 待重置密钥对的弹性云服务器使用的是华为云提供的公共镜像。
替换密钥对 如果用户私钥泄露，用户可通过管理控制台使用新的密钥对替换弹性云服务器内的公钥，替换完成后，用户需要使用本地保存的新密钥对的私钥登录该弹性云服务器，无法使用替换前的私钥登录该弹性云服务器。 该任务指导用户通过密钥对管理界面替换密钥对。 前提条件 待替换密钥对的弹性云服务器使用的是华为云提供的公共镜像。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
