检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新、查询、删除凭据版本状态 凭据标签管理 添加、搜索、编辑、删除标签 凭据事件管理 创建、查看、删除事件 修改凭据事件类型 凭据通知管理 查看变更事件类型、事件名称、凭据名称 父主题： 凭据管理
单击凭据名称，进入凭据详细信息页面。 在“当前版本”区，单击“立即轮转”。 在“立即轮转”页面，输入“ROTATE”后，单击“确认”。 待右上角出现提示立即轮转成功，即为版本切换完成。 版本轮转完成后，最新凭据版本的版本状态显示为SYSCURRENT。 自动轮转操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
修改密钥对描述信息(V2.1) 功能介绍 根据SSH密钥对的名称，修改指定SSH密钥对的描述信息。 URI URI格式 PUT /v2.1/{project_id}/os-keypairs/{keypair_name} 参数说明 表1 参数说明 参数 是否必选 参数类型 描述 project_id
解密数据密钥 功能介绍 功能介绍：解密数据密钥，用指定的主密钥解密数据密钥。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/decrypt-datakey 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
查询授权列表 功能介绍 功能介绍：查询密钥的授权列表。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/list-grants 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
查询可退役授权列表 功能介绍 功能介绍：查询用户可以退役的授权列表。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/list-retirable-grants 表1 路径参数 参数 是否必选 参数类型 描述 project_id
orth-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问DEW时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，
CMKFullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限。 在“服务列表”中选择数据加密服务，进入DEW主界面，选择“密钥对管理”，如果提示权限不足，表示“KMS CMKFullAccess”已生效。
默认密钥“kps/default”。 用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。 用户使用授权密钥，创建授权后，用户可以通过切换手工输入方式，输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。 图2 托管私钥 请阅读《密钥对管理服务免责声明》并勾选“我已
复制密钥到指定区域 功能介绍 将本区域的密钥复制到指定区域。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/kms/keys/{key_id}/replicate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
创建授权 功能介绍 功能介绍：创建授权，被授权用户可以对授权密钥进行操作。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以授权。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/create-grant 表1 路径参数
加密数据 功能介绍 功能介绍：加密数据，用指定的用户主密钥加密数据。 接口约束 使用非对称密钥加密数据时，请记录选择的密钥ID和加密算法。解密数据时，您将需要提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需
加密数据密钥 功能介绍 功能介绍：加密数据密钥，用指定的主密钥加密数据密钥。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/encrypt-datakey 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
修改密钥所属的主区域 功能介绍 修改密钥所属的主区域。修改后当前区域会变为副本区域。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/kms/keys/{key_id}/update-primary-region 表1 路径参数 参数 是否必选
修改密钥别名 功能介绍 功能介绍：修改用户主密钥别名。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥别名不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/update-key-alias
修改密钥描述 功能介绍 功能介绍：修改用户主密钥描述信息。 说明： 服务默认主密钥（密钥别名后缀为“/default”）不可以修改。 密钥处于“计划删除”状态，密钥描述不可以修改。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/
撤销授权 功能介绍 功能介绍：撤销授权，授权用户撤销被授权用户操作密钥的权限。 说明： 创建密钥的用户才能撤销该密钥授权。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/revoke-grant 表1 路径参数 参数 是否必选 参数类型
解密数据 功能介绍 功能介绍：解密数据。 接口约束 解密非对称密钥加密的数据时，需要指定密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/decrypt-data
1/password3。比如在您轮换创建新的凭据版本v3时，应用程序会继续使用现有的凭据版本v2获取信息。一旦凭据版本v3准备就绪，轮换会切换暂存标签，以便应用程序使用凭据版本v3获取信息。 约束条件 您首先需要确保您的账号拥有KMS Administrator或者KMS CMK
创建不含明文数据密钥 功能介绍 功能介绍：创建数据密钥，返回结果只包含密文。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/create-datakey-without-plaintext 表1 路径参数 参数 是否必选 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
