检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
revokeGrant 加密数据 cmk encryptData 解密数据 cmk decryptData 添加标签 cmk dealUnifiedTags 删除标签 cmk dealUnifiedTags 批量添加标签 cmk dealUnifiedTags 批量删除标签 cmk dealUnifiedTags
别名是为用户为密钥设置的简称，是密钥的一种标识。您可以在API接口的调用中使用别名代替密钥ID。原有密钥别名修改为密钥名称。 该任务指导用户为密钥添加、删除别名。 约束条件 一个别名仅支持关联一个密钥，但一个密钥可以关联多个别名。 别名在区域中拥有唯一性，不同区域下的别名可以相同。 别名创建成功后不支持修改。
开启自动轮转后，若凭据版本轮转失败，在当前版本区域可查看轮转失败次数，单击轮转失败次数即可查看轮转失败记录。 连续轮转3次失败，会关闭凭据的自动轮转按钮。 轮转失败记录不能手动执行删除，保存时间一个月，满一个月后会自动删除。 父主题： 管理凭据版本
在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。 数据盘加密请参见EVS服务端加密。 父主题： 云服务使用KMS加解密数据
表2 Query参数 参数 是否必选 参数类型 描述 key_id 否 String 密钥ID limit 否 String 指定查询返回记录条数 marker 否 String 分页查询起始位置标识 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
感的数据；云服务也难以证明自己不会误用和泄露这些数据。 信封加密方式：KMS对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。 性能、成本 由云服务直接为用户加解密数据：大量数据需要通过安全信道传递到服务端，加密后再返回给用户，这一过程，对
露。并且HSM模块满足FIPS 140-2 Level 3安全要求。 KMS对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。 功能介绍 表1 密钥管理 功能 服务内容 密钥全生命周期管理 创建、查看、启用、禁用、计划删除、取消删除自定义密钥
凭据标签管理 查询凭据实例 批量添加或删除凭据标签 查询凭据标签 添加凭据标签 删除凭据标签 查询项目标签 父主题： 凭据管理服务
密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题： 管理加密密钥
支持标签Tag特性，多维度管理您的用户主密钥资源。 通过标签，用户可以对用户主密钥进行分类和跟踪，并按标签汇总用户主密钥的使用情况。用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部。 您可以通过KMS界面创建自定义标签，也可以通过标签管理服务创建预定义标签。 2018-01-30 本次变更说明如下：
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 limit 否 String 指定查询返回记录条数，默认值为1000。 取值范围：授权最大个数范围以内，例如：100 如果指定查询记录条数小于存在的条数，响应参数“truncated”将返回“true”，表示存在分页。 marker
Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 limit 否 String 指定查询可退役授权返回记录条数，如果查询记录条数小于存在的条数，响应参数“truncated”将返回“true”，表示存在分页。 取值在授权最大个数范围以内。例如：100 marker
表3 请求Body参数 参数 是否必选 参数类型 描述 limit 否 String 指定查询返回记录条数，默认值为2000。 取值范围：密钥最大个数范围以内，例如：20 如果指定查询记录条数小于存在的条数，响应参数“truncated”将返回“true”，表示存在分页。 marker
（可选）用户可根据自己的需要为专属加密实例添加标签，输入“标签键”和“标签值”。 当用户在创建专属加密实例完成后，需要为该实例添加标签，可在该实例所在行“操作”列，单击“标签”， 为该自定义密钥添加标签。更多修改、删除操作可参见标签管理。 用户最多可以给单个实例添加20个标签。 设置“UKey接收信息”信息。
置完成后可在凭据版本列表中查看到期时间。例如2023年6月30日19：52：59。 单击“确定”，在页面右上角弹出“版本凭据值添加成功”，则说明凭据值添加完成。 在“版本列表”区，单击目标凭据版本所在行的“查看凭据值”，如图2所示，弹出查看凭据值对话框。 图2 凭据版本列表 如果
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击“恢复凭证备份”，进入页面后，“添加文件”后，单击“确定”，完成恢复凭证备份。 图1 恢复凭证备份 父主题： 管理凭据
消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 limit 否 String 查询记录数（“action”为“count”时，无需设置此参数），如果“action”为“filter”，默认为“10”。 limit的取值范围为“1-1000”。
（可选）用户可根据自己的需要为专属加密实例添加标签，输入“标签键”和“标签值”。 当用户在创建专属加密实例完成后，需要为该实例添加标签，可在该实例所在行“操作”列，单击“标签”， 为该自定义密钥添加标签。更多修改、删除操作可参见标签管理。 用户最多可以给单个实例添加20个标签。 设置“UKey接收信息”信息。
为凭据选择关联事件，可以查看凭据轮转、版本过期等信息。 描述信息 凭据的描述信息。 标签 可根据自己的需要为凭据添加标签。更多标签相关操作请参见标签管理。 说明： 最多可以给单个凭据添加20个标签。 单击“下一步”，设置轮转周期。 单击“下一步”，确认创建的信息。 单击“确定”，凭据创建完
10版本。 单击“创建函数”，进入函数配置界面。 单击“设置”页签，在左侧导航栏单击“环境变量”。单击“添加环境变量”，在变量配置行添加环境变量，参数说明如表 基本信息参数配置所示。添加完成后单击“保存”。 表3 环境变量配置 参数 配置说明 示例 region 项目名称，比如北京四对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
