检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参见创建企业项目。 购买数据加密服务时选择企业项目。 在购买数据加密服务页面，您可以选择已启用的企业项目，新购数据加密服务将按此企业项目进行成本分配。 图1 选择企业项目 通过企业项目维度查看成本分析。 通过企业项目查看成本数据时，建议基于摊销成本进行数据汇总，详细步骤请参见通过企业项目维度查看成本分配。
附录 状态码 错误码 获取项目ID
√ √ 取消计划删除密钥 √ √ 修改密钥别名 √ √ 修改密钥描述 √ √ 创建随机数 √ √ 创建数据密钥 √ √ 创建不含明文数据密钥 √ √ 加密数据密钥 √ √ 解密数据密钥 √ √ 获取密钥导入参数 √ √ 导入密钥材料 √ √ 删除密钥材料 √ √ 创建授权 √ √ 撤销授权
使用前必读 概述 欢迎使用数据加密服务（Data Encryption Workshop，DEW）。数据加密服务是一个综合的云上数据加密服务。它可以提供专属加密、密钥管理、凭据管理、密钥对管理等服务，安全可靠地为用户解决了数据安全、密钥安全、密钥管理复杂等问题。其密钥由硬件安全模块（Hardware
Dedicated HSM支持的密码机类型 密码机类型 功能 适用场景 服务器密码机 数据加密/解密 数据签名/验签 数据摘要 支持MAC的生成和验证 满足各种行业应用中的基础密码运算需求，比如身份认证、数据保护、SSL密钥和运算卸载等。 金融密码机 支持PIN码的生成/加密/转换/验证
应用系统在使用过程中需要访问数据库时，可以向CSMS服务请求访问凭据，获取凭据值，调用API接口详情请参见查询凭据版本和凭据值。 应用系统通过访问返回的凭据值解析明文数据，获取账号和密码后，可以访问该用户对应的目标数据库。 开启自动轮转后，数据库实例所托管的密码将定时轮转更新，请确认使用该数据库实例的
保留期到期后，如果您仍未支付账户欠款，那么数据加密服务资源将被释放，数据无法恢复。 图1 按需计费数据加密服务资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果不再使用数据加密服务，您可以将他们退订，以免继续扣费。
应用示例 示例1：加解密小量数据 示例2：加解密大量数据 示例3：查询密钥相关信息
AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥 SHA HMAC_256 HMAC_384 HMAC_512 SHA摘要密钥 数据防篡改 数据完整性校验 摘要密钥 SM3
通用 使用指数退避方法对DEW服务请求错误进行重试
密码重置切换的瞬间，凭据的当前版本可能暂时无法使用。 您可以使用单用户轮换来实现： 在创建时选择或者新建一个数据库账户作为凭据值储存。 访问数据库。密钥轮换时不会删除数据库连接，轮换后的新连接使用新凭据。 双用户轮转 双用户轮转多用于轮转频次较高、轮转可靠性要求高的账号，托管两个
款日（默认为到期前7日）之前关闭自动续费。 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表”，进入“实例列表”页面。 在需要退订的实例所在行，单
费用账单”，进入“账单概览”页面。 在左侧导航树中，选择“流水和明细账单”，并选择“明细账单”页签。 在“统计维度”的中选择筛选条件“按产品”，并在产品类型列选择“数据加密服务 DEW”，系统将展示该产品的账单。 这里设置的统计维度为“按使用量”，统计周期为“按账期”，您也可以设置其他统计维度和周期，详细介绍请参见流水与明细账单。
DEW监控指标说明 功能说明 本节定义了数据加密服务上报云监控的基础监控指标的命名空间，监控指标列表，各项监控指标的具体含义与使用说明，用户可以通过云监控检索数据加密服务产生的监控指标和告警信息。 命名空间 密钥管理：SYS.KMS 凭据管理：SYS.CSMS 命名空间是对一组资
API说明 管理加密密钥 管理SSH密钥对 凭据管理服务
审计日志 支持云审计的操作列表 在CTS事件列表查看云审计事件
权限管理 创建用户并授权使用DEW DEW自定义策略
专属加密 操作指引 购买专属加密实例 查看专属加密实例 使用专属加密实例 退订专属加密实例 管理标签 创建专属加密集群 管理集群
专属加密 图解专属加密 功能特性 产品优势 使用场景 版本说明
return 'SUCCESS' 调试 需对创建的函数工作流进行调试，具体请参见在线调试。 创建触发器 需创建触发器，具体请参见使用定时触发器。 查看凭据 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
