检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
createNewSecretVersion(secretName, secretString); // 通过凭据版本“latest”查询到最新版本凭据 ShowSecretVersionResponse secretResponseByLatest = show
</NODE> </SEQUENCE> </OCTET_STRING> </SEQUENCE> ``` 将如下内容写入到命名为“sm2_private_key.pem”的文件中： ```ignorelang -----BEGIN PRIVATE KEY-----
当用户希望使用自己的密钥材料时，可通过KMS管理控制台创建空密钥，并将自己的密钥材料导入该空密钥中。 适用场景: 用户需要将自己的密钥导入到KMS管理控制台，由KMS统一管理。 商用 导入密钥材料 6 支持私钥托管 为了方便用户管理本地的私钥，用户可将私钥导入管理控制台，由KPS（Key
主密钥加密明文的数据加密密钥生成的。 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 大量数据解密的流程如下： 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。 用户调用KMS的“dec
错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 CSMS.0002 The value of parameter is invalid. 请求XX参数错误 输入合法参数 400 CSMS.0003 the request is invalud
标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。 约束：取值范围为1到128个字符，满足正则匹配"^((?!\s)(?!sys)[\p{L}\p{Z}\p{N}_.:=+\-@]*)(?<!\s)$" value
标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。 约束：取值范围为1到128个字符，满足正则匹配"^((?!\s)(?!sys)[\p{L}\p{Z}\p{N}_.:=+\-@]*)(?<!\s)$" value
）。 表3 请求Body参数 参数 是否必选 参数类型 描述 keystore_alias 是 String 专属密钥库别名，取值范围为1到255个字符，满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”，且不与已有的专属密钥库别名重名。 hsm_cluster_id
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 pending_days 是 String 计划多少天后删除密钥，取值为7到1096。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d4-8046-4722-9094-35c3c6524cff
tage参数来覆盖默认行为。 接口约束 凭据管理服务console控制台仅使用secret_string字段。如果您想要添加二进制类型凭据到secret_binary字段中保存，必须使用SDK或API的方式。 凭据管理服务的每个凭据中最多可支持20个版本。 只能对处于ENABLED状态的凭据添加新的版本。
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 key_alias 是 String 非默认主密钥别名，取值1到255字符，满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”且 后缀不可以为“/default”。 sequence 否 String
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 key_description 是 String 密钥描述，取值0到255字符。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d4-8046-4722-9094-35c3c6524cff
标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。 约束：取值范围为1到128个字符，满足正则匹配"^((?!\s)(?!sys)[\p{L}\p{Z}\p{N}_.:=+\-@]*)(?<!\s)$" value
日期）和用于加解密数据的密钥材料。 用户可以使用控制台创建密钥，该密钥会自动生成密钥材料。 当用户希望使用自己的密钥材料，可将密钥材料导入到KMS，由KMS统一管理。 发布区域：全部 创建密钥 导入密钥材料 密钥全生命周期管理 用户可以通过密钥管理界面，对用户主密钥进行全生命周期管理。
String 创建时间，时间戳，即从1970年1月1日至该时间的总秒数。 例如：1497341531000 name String 授权名字，取值1到255字符，满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”。 retiring_principal String 可退役授
n的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 新创建事件通知的名称。 约束：取值范围为1到64个字符，满足正则匹配“^[a-zA-Z0-9_-]{1,64}$”。 event_types 是 Array of strings 本次
String 创建时间，时间戳，即从1970年1月1日至该时间的总秒数。 例如：1497341531000 name String 授权名字，取值1到255字符，满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”。 retiring_principal String 可退役授
“retire-grant” 退役授权 “encrypt-data” 加密数据 “decrypt-data” 解密数据 name 否 String 授权名称，取值1到255字符，满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”。 retiring_principal 否 String 可退
主密钥加密明文的数据加密密钥生成的。 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 大量数据解密 图2 解密本地文件 说明如下： 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。 用户
标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。 约束：取值范围为1到128个字符，满足正则匹配"^((?!\s)(?!sys)[\p{L}\p{Z}\p{N}_.:=+\-@]*)(?<!\s)$" value
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
