检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
YID）。 图2 获取主密钥ID 获取当前Region需要使用的终端节点（ENDPOINT）。 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 图3 获取终端节点 文件加解密。 public class
当您使用应用程序访问数据库时，凭据管理服务会去查询步骤1所创建的凭据存储的内容。 凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用这些安全的信息访问数据库。 创建凭据和查询凭据API 您可以调用以下API，通过A
Service，CSMS），是一种安全、可靠、简单易用的凭据托管服务。用户或应用程序通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期的统一管理，有效避免程序硬编码或明文配置等问题导致的敏感信息泄露以及权限失控带来的业务风险。 应用场景 保存应用凭据，通过临时访问的方式防止AK&SK泄露。
当一个或多个Region的KMS服务出现故障，只要密钥环中存在一个可用的Region即可完成加解密。 跨Region密钥支持同时使用多个Region的主密钥对一个数据加密，生成唯一的数据密文。解密使用的密钥环，可以使用加密数据时相同的密钥环，也可以使用不同的密钥环，此时解密密钥环只
码，但用户无法创建其他用户或更改用户名。 根据需要创建的用户，称为临时用户。 以交互方式输入密码的用户，而不是让应用程序以编程方式从凭据管理服务中检索密码。这种类型的用户不需要更改用户名和密码。 约束条件 您首先需要确保您的账号拥有KMS Administrator或者KMS C
选择“Connection > data”，在“Auto-login username”处输入镜像的用户名。 如果是“CoreOS”的公共镜像，镜像的用户名为“core”。 如果是“非CoreOS”的公共镜像，镜像的用户名为“root”。 选择“Connection > SSH > Auth”，在“Private
将会被冻结。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用与成本 > 费用账单”查看与数据加密服务相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用云服务时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费
在OBS服务中需要上传的对象可以通过KMS提供密钥的方式进行服务端加密。 EVS服务端加密 当用户由于业务需求需要对存储在云硬盘的数据进行加密时，EVS服务与KMS集成，通过KMS提供的密钥实现磁盘数据的加密。 IMS服务端加密 用户创建私有镜像时，可以通过选择KMS加密的方式，使用KM
同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理服务用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 单击“确定”，完成标签的添加。 凭据管理 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
专属加密的设备是哪个厂商的？ 目前专属加密设备厂商包含“江南天安”和“三未信安”。 父主题： 专属加密类
如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。华为云采用KMS提供的加密密钥对私钥进行加密，确保托管私钥的安全存储与访问。具体操作请参见通过管理控制台创建密钥对。
generate 当前导入管理控制台的密钥对的加解密算法，仅支持“SSH-2 RSA”。 Number of bits in a generated key 当前支持导入管理控制台的密钥对的算法长度为：1024、2048、4096。 单击“Generate”，生成一个公钥和一个私钥，如图4所示。
用户可以为其他IAM用户或账号创建授权，授予其使用自身的自定义密钥的权限，一个自定义密钥下最多可创建100个授权。 前提条件 已获取被授权IAM用户或账号的ID。 自定义密钥需处于“启用”状态。 约束条件 自定义密钥的所有者可通过KMS界面或者调用API接口的方式为自定义密钥创建授权；被自定义密钥
计费FAQ 数据加密服务如何收费和计费？ 如何为数据加密服务续费？ 如何退订数据加密服务？ 密钥被禁用后是否还计费？ 计划删除的凭据是否还计费？ 计划删除的密钥是否还计费？ 开通密钥轮转如何收费？ RDS服务加密如何计费？
计费类 数据加密服务如何收费和计费？ 如何为数据加密服务续费？ 如何退订数据加密服务？ 密钥被禁用后是否还计费？ 计划删除的凭据是否还计费？ 计划删除的密钥是否还计费？ 开通密钥轮转如何收费？ 副本密钥如何收费？
据版本和凭据值。 应用系统通过访问返回的凭据值解析明文数据，获取账号和密码后，可以访问该用户对应的目标数据库。 开启自动轮转后，数据库实例所托管的密码将定时轮转更新，请确认使用该数据库实例的应用端已完成代码适配，可在数据库连接建立时，动态获取最新凭据。 不要轻易缓存凭据中的任何信
创建密钥材料来源为外部的密钥：创建一个密钥材料来源为外部的空密钥。 导入密钥材料（导入已有密钥材料）：导入密钥材料、导入令牌到创建的空密钥。 通过调用API接口下载密钥材料 创建密钥材料来源为外部的密钥：创建一个密钥材料来源为外部的空密钥。 下载包装密钥和导入令牌（通过调用API
使用限制 单账号跟踪的事件可以通过云审计控制台查询。多账号的事件只能在账号自己的事件列表页面去查看，或者到组织追踪器配置的OBS桶中查看，也可以到组织追踪器配置的CTS/system日志流下面去查看。 用户通过云审计控制台只能查询最近7天的操作记录。如果需要查询超过7天的操作记录，您必
密钥全生命周期管理 创建、查看、启用、禁用、计划删除、取消删除自定义密钥 修改自定义密钥的别名和描述 用户自带密钥 导入密钥、删除密钥材料 小数据加解密 在线工具加解密小数据 签名验签 消息或消息摘要的签名、签名验证 说明： 仅支持通过API调用。 密钥标签 添加、搜索、编辑、删除标签
如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 描述信息 副本密钥的描述信息 标签 （可选）用户可根据自己的需要为自定义密钥添加标签，输入“标签键”和“标签值”。 单击“确定”，完成创
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
