检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参数类型 描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 请求示例 更新ID为"0d0466b0-e727-4d9c-b35d-f84bb474a37f"的密钥的描述为"test"。 { "key_id" :
用户实现凭据轮转。 发布区域：全部 创建通用凭据 凭据轮转 为提升系统安全性，需要对敏感凭据进行定期更新。凭据轮换时要求对目标凭据具备依赖性的应用或配置同步更新，多应用系统凭据更新容易遗漏，可能带来业务中断风险。 通过凭据管理服务，提供凭据多版本管理，应用节点通过API/SDK调用实现应用层凭据安全轮换。
标签是数据加密服务的标识。为数据加密服务添加标签，可以方便用户识别和管理拥有的数据加密资源。 您可以在创建资源时添加标签，也可以在资源创建完成后，在云资源的详情页添加标签。 用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部，如图 管理标签所示。 图1 管理标签 标签命名规则 每个标签由一对键值对（Key-Value）组成。
SSH密钥对删除的时间。时间戳，即从1970年1月1日至该时间的总秒数。 id 是 String SSH密钥对的ID。 updated_at 是 String SSH密钥对的更新时间。时间戳，即从1970年1月1日至该时间的总秒数。 user_id 是 String SSH密钥对所属的用户信息。 示例 如下以查询SSH密钥对详情为例。
SSH密钥对删除的时间。时间戳，即从1970年1月1日至该时间的总秒数。 id 是 String SSH密钥对的ID。 updated_at 是 String SSH密钥对的更新时间。时间戳，即从1970年1月1日至该时间的总秒数。 user_id 是 String SSH密钥对所属的用户信息。 is_key_protection
PageInfo 参数 参数类型 描述 next_marker String 下一页查询地址（本页的末尾凭据名称，下一页起始凭据名称）。 previous_marker String 本页的起始凭据名称，上一页末尾凭据名称。 current_count Integer 本页返回条目数量。
PageInfo 参数 参数类型 描述 next_marker String 下一页查询地址（本页的末尾凭据名称，下一页起始凭据名称）。 previous_marker String 本页的起始凭据名称，上一页末尾凭据名称。 current_count Integer 本页返回条目数量。
Management Service，CSMS） 凭据管理是一种安全、可靠、简单易用的凭据托管服务。 用户或应用程序通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期和统一管理，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密以及权限失控带来的业务风险。 创建凭据
KMS-SDK列表、表2 KPS-SDK列表、表3 CSMS-SDK列表提供了数据加密服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 KMS-SDK列表 编程语言 Github地址 参考文档 安装方式 Java huaweicloud-sdk-java-v3
on 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID key_id 是 String 待更新的密钥ID，36字节，满足正则匹配“^[0-9a-z]{8}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{12}$”。
√ √ x x 查询密钥对列表 x x √ √ 创建或导入密钥对 x x √ x 查询密钥对 x x √ √ 删除密钥对 x x √ x 更新密钥对描述 x x √ x 绑定密钥对 x x √ x 解绑密钥对 x x √ x 查询绑定任务信息 x x √ √ 查询失败的任务 x x
查询公钥信息 √ √ 查询实例数 √ √ 查询配额 √ √ 查询密钥对列表 x x 创建或导入密钥对 x x 查询密钥对 x x 删除密钥对 x x 更新密钥对描述 x x 绑定密钥对 x x 解绑密钥对 x x 查询绑定任务信息 x x 查询失败的任务 x x 删除所有失败的任务 x x 删除失败的任务
limit的取值范围为“1-1000”。 offset 否 String 索引位置。从offset指定的下一条数据开始查询。查询第一页数据时，将查询前一页数据时响应体中的值带入此参数（“action”为“count”时，无需设置此参数）。如果“action”为“filter”，offset默认为“0”。
商用 专属加密 2021年6月 序号 功能名称 功能描述 阶段 相关文档 1 凭据管理上线 用户或应用程序通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期和统一管理，有效避免程序硬编码或明文配置等问题导致的业务风险。 -- 什么是凭据管理 凭据管理 凭据管理API说明
别名 alias_urn String 别名资源定位符 create_time String 创建时间 update_time String 更新时间 请求示例 将 kms-1234 关联到密钥 bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e { "target_key_id"
参数类型 描述 name String 凭据的版本状态名称。 约束：最小长度1，最大长度64。 update_time Long 凭据的版本状态更新的时间戳，时间戳，即从1970年1月1日至该时间的总秒数。 secret_name String 凭据名称。 version_id String
别名 alias_urn String 别名资源定位符 create_time String 创建时间 update_time String 更新时间 请求示例 为密钥bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e关联一个新的别名kms-1234 { "key_id"
delete_time Long SSH密钥对删除的时间，时间戳，即从1970年1月1日至该时间的总秒数 update_time Long SSH密钥对的更新时间，时间戳，即从1970年1月1日至该时间的总秒数 frozen_state Integer 冻结状态 0：正常状态 1：普通冻结 2：公安冻结
凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用新密码更新目标对象（数据库、服务器等），使新密码生效，后续使用新密码对目标对象进行访问。 约束条件 区域已上线凭据管理服务（CSMS）。 区域已上线
create_time Long 事件通知创建时间，时间戳，即从1970年1月1日至该时间的总秒数。 update_time Long 事件通知上次更新时间，时间戳，即从1970年1月1日至该时间的总秒数。 notification Notification object 通知主题对象。 表5
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
