-
创建凭据版本 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
更新事件 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
导入密钥材料 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
获取密钥导入参数 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
如何使用KMS对文件进行完整性保护 - 数据加密服务 DEW
IAM_ENDPOINT: 华为云IAM服务访问终端地址,详情见终端节点 * - KMS_REGION_ID: 华为云KMS支持的地域,详情见KMS地域KMS支持地域 * - KMS_ENDPOINT: 华为云KMS服务访问终端地址,详情见终端地址终端地址 */ private
-
默认密钥如何生成? - 数据加密服务 DEW
在用户第一次通过对应云服务使用KMS加密时,云服务自动通过密钥管理为用户创建的密钥,其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询,不支持禁用、计划删除操作。 默认密钥托管不计费,仅收取API请求次数费用,超出免费请求次数后,超出部分会进行计费。 表1 默认主密钥列表
-
审计与日志 - 数据加密服务 DEW
云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等应用场景。 CTS的详细介绍和开通配置方法,请参见CTS快速入门。 CTS支持追踪
-
什么是默认密钥? - 数据加密服务 DEW
Storage Service,OBS)等其他云服务自动通过密钥管理为用户创建的密钥,其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询,不支持禁用、计划删除操作。 默认密钥托管不计费,仅收取API请求次数费用,超出免费请求次数后,超出部分会进行计费。 表1 默认主密钥列表
-
签名数据 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
验证签名 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
创建事件 - 数据加密服务 DEW
great security risks. It is recommended that the AK and SK be stored in ciphertext in configuration files or environment variables and decrypted
-
凭据概述 - 数据加密服务 DEW
配置自动轮转策略。 应用系统在使用过程中需要访问数据库时,可以向CSMS服务请求访问凭据,获取凭据值,调用API接口详情请参见查询凭据版本和凭据值。 应用系统通过访问返回的凭据值解析明文数据,获取账号和密码后,可以访问该用户对应的目标数据库。 开启自动轮转后,数据库实例所托管的密码将定时轮转更
-
通知记录 - 数据加密服务 DEW
通知记录 该任务指导用户查看事件通知状态。 操作步骤 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择“凭据管理 > 事件通知”,进入“事件通知”页面。 单击“通知记录”页签,进入通知记录查看页面。如图
-
个人数据保护机制 - 数据加密服务 DEW
存储方式 租户ID不属于敏感数据,明文存储。 访问权限控制 用户只能查看自己业务的相关日志。 日志记录 用户个人数据的所有操作,包括修改、查询和删除等,DEW都会记录审计日志并上传至云审计服务(CTS),用户可以并且仅可以查看自己的审计日志。
-
密钥标签管理 - 数据加密服务 DEW
密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题: 管理加密密钥
-
密钥对任务管理 - 数据加密服务 DEW
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题: 管理SSH密钥对
-
操作指引 - 数据加密服务 DEW
专属加密实例的功能类型,详细操作请参见激活专属加密实例。 用户 3 获取UKey、配套初始化文档及软件 安全专家将通过您提供的Ukey收件地址将Ukey邮寄给您。 Ukey是Dedicated HSM提供给您的身份识别卡,此卡仅购买专属加密实例的用户持有,请妥善保管。 安全专家将
-
创建用户并授权使用DEW - 数据加密服务 DEW
√ √ x x 查询密钥实例 √ √ x x 查询密钥标签 √ √ x x 查询项目标签 √ √ x x 批量添加删除密钥标签 √ √ x x 添加密钥标签 √ √ x x 删除密钥标签 √ √ x x 查询密钥列表 √ √ x x 查询密钥信息 √ √ x x 查询公钥信息 √ √
-
凭据标签管理 - 数据加密服务 DEW
凭据标签管理 查询凭据实例 批量添加或删除凭据标签 查询凭据标签 添加凭据标签 删除凭据标签 查询项目标签 父主题: 凭据管理服务
-
DEW权限管理 - 数据加密服务 DEW
√ √ 查询密钥列表 √ √ 查询密钥信息 √ √ 查询公钥信息 √ √ 查询实例数 √ √ 查询配额 √ √ 查询密钥对列表 x x 创建或导入密钥对 x x 查询密钥对 x x 删除密钥对 x x 更新密钥对描述 x x 绑定密钥对 x x 解绑密钥对 x x 查询绑定任务信息