检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该任务指导用户通过凭据管理界面，进行新增、更改和删除凭据版本状态的操作。 凭据管理服务将凭据值加密后，存储在凭据对象下的版本中。每个版本可与多个凭据版本状态相关联，凭据版本状态用于标识凭据版本处于的阶段，没有版本状态标记的版本视为已弃用，可用凭据管理服务自动删除。 约束条件 初始版本的状态被标记为“SYSCURRENT”。
创建访问密钥 访问密钥包含AK/SK，通常用于身份验证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。 该任务指导用户创建访问密钥。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
轮转时间间隔表示向云凭据管理服务发起请求并获取最新的凭据的周期，合理的时间间隔范围为[1m, 1440m]，默认值为2m。 单击“安装”。待插件安装完成后，选择对应的集群，然后单击左侧导航栏的“插件中心”，可在“已安装插件”页签中查看相应的插件。 插件成功使用需使用已在数据加密服务中创建好的凭据，否则挂载失败会
单击“授权”，用户可查看当前自定义密钥下创建的授权。自定义密钥的授权信息如表1所示。 表1 授权信息参数说明 参数 参数说明 授权名称 创建授权时为授权进行命名。 被授权ID 被授权的ID。 授权类型 授权类型：用户和账号。 授权操作 被授予用户对自定义密钥的操作权限（例如：创建数据密钥）。
当用户导入密钥材料时，可以指定密钥材料的失效时间。当密钥材料失效后，KMS将删除密钥材料，自定义密钥的状态变为“等待导入”。用户也可以根据需要手动删除密钥材料。等待密钥材料到期失效与手动删除密钥材料所达到的效果是一样的。 该任务指导用户通过密钥管理界面对外部导入的密钥材料进行删除操作。 删除
品根据使用量类型的不同，分为按小时、按天、按月三种周期进行结算，具体扣费规则可以参考按需产品周期计算说明。密钥管理服务的按需计费模式为按小时进行结算，凭据管理服务的按需计费模式为按天进行结算。 按需结算日期为31号或者1号，结算的费用不是当日的调用次数，而是整月的使用情况。 按需
事件名称 创建事件的名称。 状态 事件的状态，包含 启用 禁用 订阅事件类型 创建事件时选择的事件类型，包含 新版本创建 版本过期 凭据轮转 凭据删除 主题类型/名称 主题类型：默认选择SMN类型。 名称：用户在SMN服务中创建的主题名称。 创建时间 创建该事件的时间。 操作 用户可在操作栏中，执行编辑、删除操作。
事件通知”，进入“事件通知”页面。 单击“通知记录”页签，进入通知记录查看页面。如图 通知记录所示。 图1 通知记录 在通知记录界面可看到已关联事件的凭据进行的变更。 父主题： 凭据管理
登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 在目标密钥对所在行操作列，单击“下载公钥”，获得公钥的“.txt”格式文件。 父主题：
独享芯片加密 用户独享云端密码芯片资源，实现用户密钥硬件隔离的同时保障业务性能 支持 支持 全业务支持 支持金融支付、身份认证、数字签名等应用安全，满足各种重要系统对于数据安全性的严苛要求 支持 支持 弹性扩展 可根据您的业务需要弹性地增加和缩减密码运算资源 支持 支持 高可靠 后
82小时，带入公式可得时长费用=1009.82 * 0.015458=15.62（元） 则在5~6月份，密钥时长产生的费用为15.62元。 API请求计费 此处计算使用期间产生的API请求费用。 API请求计费 =(API请求次数-20000*月数量) /10000 * API请求费用
创建事件 通过事件通知，用户可以了解凭据放入版本相关变化等信息，通知的消息内容为JSON格式，主要适用于机机场景的自动化解析。该任务指导用户通过事件通知界面创建事件。 创建新的事件，可选择的事件类型包括新版本创建、版本过期、凭据轮转、凭据删除。 约束条件 用户最多可创建30个事件。
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理”，进入“凭据管理”页面。 单击搜索栏，选择“关联事件”作为凭据筛选的条件，如图 凭据搜索所示，通过指定关联事件搜索凭据。 图1 凭据搜索 父主题： 管理凭据
启用事件 该任务指导用户通过事件通知页面针对被禁用的事件，进行启用操作。 前提条件 待启用的事件需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
禁用事件 该任务指导用户通过事件通知页面针对已启用的事件，进行禁用操作。 前提条件 待禁用的事件需处于“启用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“当前版本”区，单击目标凭据版本所在行的“到期设置”。 在“到期设置”页面，选择当前凭据版本期望的到期时间，单击“确定”，完成凭据版本到期时间设置。 图1 到期时间设置 父主题： 管理凭据版本
已授权操作进行编辑，更改授权对象的操作权限范围。 前提条件 用户已创建授权。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。 在目
> 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击目标事件所在列的“编辑”，进入编辑事件界面。 勾选目标事件类型修改已创建事件，如图 编辑事件所示。 图1 编辑事件 单击“确定”，完成事件更新。 父主题： 管理事件
手动续费 包年/包月专属加密实例从购买到被自动删除之前，您可以随时在DEW控制台进行续费，以延长专属加密实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密
登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标对称密钥的别名，进入密钥详细信息页面。 单击“轮换策略”，进入密钥轮换管理界面。 单击，关闭密钥轮换。 在弹出的确认是否关闭密钥轮换提示框中，单击“确定”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
