检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
撤销授权操作。 如果开启验证，选择验证方式后，单击“获取验证码”，在验证码对话框中输入获取的验证码，单击“确定”，完成撤销授权操作。 如果需要关闭操作保护，可以在账号的“安全设置 > 敏感操作”中关闭。也可以单击删除页面的“关闭操作保护”。 父主题： 管理授权
> 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。 单击“区域性”，进入密钥区域性页面。 单击需要跳转区域的密钥ID，即可跳转至该区域密钥详情页面。 图1 通过ID跳转 使用副本密钥 副本密钥的使用方式与主密钥一致，具体使用方式请参见如下章节。
在密钥管理列表页面，单击右上角的“创建密钥”。 在弹出的“创建密钥”对话框中，输入密钥的别名和描述信息，并单击“确定”。 您也可以根据自己的需要将自己的密钥导入到KMS，由KMS统一管理。关于如何导入密钥，请参见导入密钥材料获取。 步骤三 上传文件到OBS桶 在控制台页面中选择选择“存储
完成删除操作。 如果开启删除验证，选择验证方式后，单击“获取验证码”，在验证码对话框中输入获取的验证码，单击“确定”，完成删除操作。 如果需要关闭操作保护，可以在账号的安全设置 > 敏感操作中关闭。也可以单击删除页面的“关闭操作保护” 父主题： 密钥对管理
AES AES_256 AES对称密钥 数据的加解密 加解密数据密钥 说明： 小量数据的加解密可通过控制台在线工具进行。 大量数据的加解密需要调用API接口进行。 对称密钥 SM4 SM4 国密SM4对称密钥 数据的加解密 加解密数据密钥 摘要密钥 SHA HMAC_256 HMAC_384
密钥调用情况，查询内容如图 单个密钥监控详情所示。 图1 单个密钥监控详情 默认展示所有指标类型，通过设置监控指标以及时间范围选择，查询您需要的目标密钥的指标。 查看批量密钥监控详情 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“管理与监管 > 云监控服务”，进入“监控概览”页面。
完成删除操作。 如果开启删除验证，选择验证方式后，单击“获取验证码”，在验证码对话框中输入获取的验证码，单击“确定”，完成删除操作。 如果需要关闭操作保护，可以在账号的安全设置 > 敏感操作中关闭。也可以单击删除页面的“关闭操作保护” 父主题： 密钥管理
两种密钥对没有区别，只是导入的渠道不同。 获取Windows操作系统弹性云服务器的登录密码 如果用户购买的是Windows操作系统的弹性云服务器，需要使用密钥对的私钥获取登录密码，详细信息请参见《弹性云服务器用户指南》。 购买弹性云服务器时，可供选择的密钥对包含以下两种： 用户通过云服务器控制台界面创建或者导入密钥对。
放，数据无法恢复。 图1 按需计费数据加密服务资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果不再使用数据加密服务，您可以将他们退订，以免继续扣费。 您可以在“费用中心 > 总览”页面设置“可
object 需要绑定密钥对的虚拟机信息。 表5 EcsServerInfo 参数 是否必选 参数类型 描述 id 是 String 需要绑定(替换或重置)SSH密钥对的虚拟机id auth 否 Auth object 可选字段，鉴权认证类型。替换时需要该参数，重置时不需要该参数。 disable_password
开通自动续费后，还可以手动续费。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月专属加密实例还未到期。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表”，进入“实例列表”页面。 在需要退订的实例所在行，单击“操作”列中的“退订”，在退订管理页面确认退订。 退订成功后，返回版本管理窗口，包年/包月计费的资产配额已取消。 按需计费资源
error_msg String 错误描述 请求示例 无 响应示例 无 状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应
的密文。 调用create-datakey-without-plaintext接口，返回使用您指定的CMK加密后的数据加密密钥的密文。当您需要获取数据加密密钥的明文时，请调用decrypt-datakey接口对该密文进行解密。 使用数据加密密钥加密数据 KMS无法使用数据加密密钥
的总秒数。 凭据不在删除计划中时，本项值为null。 secret_type String 凭据类型 COMMON：通用凭据(默认)。用于应用系统中的各种敏感信息储存。 RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据
对称）密钥需要指定参数“ALL”。 AES_256 SM4 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P384 SM2 ALL enterprise_project_id 否 String 企业多项目ID。用户未开通企业多项目时，不需要输入该字段。
指定复制出的新密钥的描述信息。 enterprise_project_id 否 String 指定复制出的新密钥的企业多项目ID。 用户未开通企业多项目时，不需要输入该字段。 用户开通企业多项目时，创建资源可以输入该字段。若用户户不输入该字段，默认创建属于默认企业多项目ID（ID为“0”）的资源。
轮换周期，KMS将在24小时内轮换该自定义密钥。 轮换周期（天） 轮换周期。取值范围为“30~365”的整数，默认“365”天。 轮换周期需要根据自定义密钥的使用频率进行设置，如果密钥使用频率高，建议设置为短周期；反之，则设置为长周期。 开启后，页面显示密钥轮换详情，如图 密钥轮换详情所示。
object 需要绑定密钥对的虚拟机信息。 表4 DisassociateEcsServerInfo 参数 是否必选 参数类型 描述 id 是 String 需要绑定(替换或重置)SSH密钥对的虚拟机id auth 否 Auth object 可选字段，鉴权认证类型。替换时需要该参数，重置时不需要该参数。
"kms:cmk:importMaterial" ] } ] } 示例：拒绝用户删除密钥标签 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“KMS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
