检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
取值样例 名称 专属密钥库的别名。 Keystore-1234 专属加密集群 选择您的加密集群。 须知： 专属加密集群需同时满足以下三点： 集群已激活 集群里的加密机数量不少于2台 加密机集群当前未用于创建专属密钥库 Cluster-1234 CA证书 选择您的CA证书。 选择后，自动生成“CA证书内容”。
凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“标签”区，单击目标标签所在行的“编辑”，弹出编辑标签对话框。 图1 编辑标签 在弹出的编辑标签对话框中修改标签值，单击“确定”，完成标签值的修改。 父主题： 管理标签
实例列表（新版）”，进入“实例列表（新版）”页面。 单击目标专属加密实例所在行的“标签管理”，弹出“标签管理”对话框。 在“标签”区，单击目标标签所在行的“删除”，弹出删除标签对话框。 图1 删除标签 在弹出的删除标签对话框中单击“是”，完成标签的删除。 父主题： 管理标签
启用事件 该任务指导用户通过事件通知页面针对被禁用的事件，进行启用操作。 前提条件 待启用的事件需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“当前版本”区，单击目标凭据版本所在行的“到期设置”。 在“到期设置”页面，选择当前凭据版本期望的到期时间，单击“确定”，完成凭据版本到期时间设置。 到期时间可以设置日期或者设置天数。设置到期天数后，界面会提示具体到期日期。
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表（新版）”，进入“实例列表（新版）”页面。 单击目标专属加密实例所在行的“标签管理”，弹出“标签管理”对话框。 单击“编辑”，弹出“编辑标签”对话框。修改标签值后单击“确定”，完成标签值修改。 图1 编辑标签 父主题：
实例所属的虚拟私有云，以及专属加密实例的功能类型，详细操作请参见激活专属加密实例。 用户 3 获取UKey、配套初始化文档及软件 安全专家将通过您提供的Ukey收件地址将Ukey邮寄给您。 Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有，请妥善保管。
当一个或多个Region的KMS服务出现故障，只要密钥环中存在一个可用的Region即可完成加解密。 跨Region密钥支持同时使用多个Region的主密钥对一个数据加密，生成唯一的数据密文。解密使用的密钥环，可以使用加密数据时相同的密钥环，也可以使用不同的密钥环，此时解密密钥环只
String 导入公钥的字符串信息。 name 是 String SSH密钥对的名称。 新创建的密钥对名称不能和已有密钥对的名称相同。 SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过64个字节。 user_id 否 String SSH密钥对的用户ID。 key_protection
包年/包月购买的专属加密实例到期后会影响使用。如果您想继续使用，需要在指定的时间内为专属加密实例续费。 续费操作仅适用于包年/包月专属加密实例，按需计费微服务不需要续费，只需要保证账户余额充足即可。 专属加密实例在到期前续费成功，所有资源得以保留，且运行不受影响。到期后的状态说明，请参见到期后影响。
选择资源类型为“vpc：subnet”，选择对应区域，勾选需进行共享的VPC。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明
数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。 单击“区域性”，进入密钥区域性页面。 单击需要跳转区域的密钥ID，即可跳转至该区域密钥详情页面。 图1 通过ID跳转 使用副本密钥 副本密钥的使用方式与主密钥一致，具体使用方式请参见如下章节。 启用密钥
用户可以为其他IAM用户或账号创建授权，授予其使用自身的自定义密钥的权限，一个自定义密钥下最多可创建100个授权。 前提条件 已获取被授权IAM用户或账号的ID。 自定义密钥需处于“启用”状态。 约束条件 自定义密钥的所有者可通过KMS界面或者调用API接口的方式为自定义密钥创建授权；被自定义密钥
企业项目为用户提供企业组织架构以及和业务管理模型匹配的云治理平台，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的管理，提供企业项目管理、资源管理、人员管理、财务管理、应用管理能力。 如果您开通了企业项目管理，可以通过密钥管理界面对指定的自定义密钥分配至企业项目。 约束条件
添加主密码机。在需激活的集群所在行的“操作”列中，单击“添加主密码机”。 填写密码机参数，参数说明如表 添加密码机参数配置说明所示，单击“确认”，“集群状态”列显示“初始化中”。 图1 添加主密码机到集群 表1 添加密码机参数配置说明 参数名称 参数说明 主密码机实例 选择主密码机实例的名称。 授权码
撤销删除凭据操作。如果超过推迟时间，凭据将被彻底删除，请谨慎操作。 关于处于计划删除状态的凭据计费情况，请参见计划删除的凭据是否还计费？。 “立即删除”凭据，删除后如果需找回，需提前下载凭据备份用于恢复凭据，请谨慎操作。 删除凭据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
已有密钥材料 创建密钥材料来源为外部的密钥：创建一个密钥材料来源为外部的空密钥。 导入密钥材料（导入已有密钥材料）：导入密钥材料、导入令牌到创建的空密钥。 通过调用API接口下载密钥材料 创建密钥材料来源为外部的密钥：创建一个密钥材料来源为外部的空密钥。 下载包装密钥和导入令牌（通
ect-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 server_id String 租户虚拟机ID task_id String 任务下发成功返回的ID task_status String 密钥对正在处理的状态。 READY_RESET
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
