检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
”。 创建内网域名。 单击“服务列表”中的“网络 > 云解析服务”，进入“云解析服务”页面。 在左侧导航栏选择“内网域名”，进入“内网域名”页面。 在页面右上角，单击“创建内网域名”。 在“创建内网域名”页面中，输入域名及相关参数。 更多参数详情请参见创建内网域名。 图2 创建内网域名
”。 创建内网域名。 单击“服务列表”中的“网络 > 云解析服务”，进入“云解析服务”页面。 在左侧导航栏选择“内网域名”，进入“内网域名”页面。 在页面右上角，单击“创建内网域名”。 在“创建内网域名”页面中，输入域名及相关参数。 更多参数详情请参见创建内网域名。 图2 创建内网域名
身份认证与访问控制 IAM身份认证 用户访问KVS的方式有多种，包括KVS控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过KVS提供的REST风格的API接口进行请求。 KVS的接口支持认证请求。经过认证的请求总是需要包含一个签名值，该签名值以请求者的访问密钥（A
通过邮箱、手机或虚拟MFA进行验证，输入对应的验证码。 单击“立即下载”，下载访问密钥。 如果访问密钥泄露，会带来数据泄露风险，且每个访问密钥仅能下载一次，为了账号安全性，建议您定期更换并妥善保存访问密钥。 访问密钥的增删启停等操作，请参见管理IAM用户访问密钥。
注册华为账号并开通华为云，再完成实名认证 如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开华为云网站。 单击右上角的“注册”，根据提示信息完成注册。 关于注册华为账号并开通华为云，请参见注册华为账号并开通华为云。 注册成功后，系统会自动跳转至您的个人信息界面。
名字头部或尾部。仓名称全域唯一，不同租户的仓名不能相同。 存储仓的命名规范为{用户自定义前缀}-{当前控制台所在区域的区域名}-{账号ID} 。 须知： 区域名和账号ID为仓名称的固定部分，用户只需填写自定义前缀部分。 根据界面提示，配置“表详细信息”参数，如表2所示。 图2 “表详细信息”界面
号ID Endpoint 指定承载KVS服务端点的服务器域名或IP。Endpoint需要通过购买VPC终端节点，创建内网域名来获取，具体操作请参见VPC终端节点对接KVS。 resource-path 资源路径，即API访问路径。从具体API的URI模块获取，例如“创建表”API
终端节点 表1 KVS终端节点信息 区域名称 区域 终端节点（Endpoint） 协议类型 华北-北京四 cn-north-4 kvs.cn-north-4.myhuaweicloud.com HTTPS/HTTP 父主题： 使用前必读
用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，是云服务的使用人员，具有身份凭证（密码和访问密钥）。 在我的凭证
步骤四：下载SDK并初始化 操作场景 在使用SDK访问KVS前，您需要提前获取和安装KVS SDK，并进行相关的配置和初始化。 操作步骤 表1 工具获取和初始化 工具 获取和安装方法 配置和初始化方法 SDK 参见SDK概述>参考文档的“SDK获取和安装”章节。 参见SDK概述>参考文档的“用户手册”。
从而通过身份认证。 AK（Access Key ID）：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK（Secret Access Key）：私有访问密钥。与访问密钥ID结合使用，对请求进行加密签名，可标识发送方，并防止请求被修改。
应用场景 广告场景 使用KVS存储各种营销数据，如：用户资料、用户事件、点击和访问的链接等。使用这些数据可以进行实时出价、广告定位等。 游戏场景 使用KVS存储游戏状态、玩家数据、会话历史记录和排行榜等数据。 媒体和娱乐 使用KVS存储媒体元数据、用户数据、数字权限管理等信息。 软件和互联网
索引简介 索引是用来辅助查询表中的KV数据，能够加速键值检索，准确访问键值数据。KVS提供本地二级索引和全局二级索引。支持创建、查询、删除索引。 本地二级索引 对于复合主键（分区键+排序键）的表，支持创建本地二级索引，实现分区键下的多个键值的辅助索引。键值写入时，自动生成并存储本
表中的键值数据，实现快速且准确访问。 图1 KVS产品架构 访问方式 云服务平台提供的Web化的服务管理平台，即管理控制台、基于HTTPS请求的API（Application programming interface）管理方式以及SDK方式均可访问键值存储服务。 API方式 如
具体操作请参见步骤一：准备工作。 除了控制台以外，通过API、SDK方式访问KVS均需要提前获取访问密钥（AK/SK）用以鉴权，具体操作请参见步骤二：获取访问密钥（AK/SK）。 使用API、SDK方式访问KVS时需要提前获取终端节点（Endpoint），具体操作请参见步骤三：获取终端节点。
表是用来存储键值数据的集合，在插入KV数据前需要先创建表。KVS提供多种使用方式，您可以根据使用习惯、业务场景选择不同的方式来创建表。 操作步骤 表1 不同访问方式创建表的方法 访问方式 创建表方法 控制台 通过控制台创建表 SDK 通过SDK创建表 说明： 请参见“代码示例 > 创建表”内容。 API 通过API创建表
到Value的映射。KVS提供多种使用方式，您可以根据使用习惯、业务场景选择不同的方式来插入KV数据。 操作步骤 表1 不同访问方式插入KV数据的方法 访问方式 插入KV数据方法 控制台 通过控制台插入KV数据 SDK 通过SDK插入KV数据 API 通过API插入KV数据
支持KMS数据加密功能，消除在保护敏感数据时涉及的操作负担和复杂性。 弹性扩展无上限 用户表的数据规模可以无限扩展，访问流量可以自动扩展，且自动满足业务高峰低谷访问的弹性需求。 权限控制方式多 提供公网访问能力，对云内云外每个请求进行签名认证； 系统还会对用户进行运营权限检查。
存储仓是用来存储表数据的单元，在创建表前需要先创建存储仓。KVS提供多种使用方式，您可以根据使用习惯、业务场景选择不同的方式来创建存储仓。 操作步骤 表1 不同访问方式创建存储仓的方法 访问方式 创建存储仓方法 控制台 通过控制台创建存储仓 SDK 通过SDK创建存储仓 说明： 请参见“代码示例 > 创建表”内容，
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 监控安全风险 认证证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
