检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 GaussDB-FG：TaurusDB凭据。专门针对TaurusDB的凭据，用于存储TaurusDB的账号信息。 auto_rotation
RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 GaussDB-FG：TaurusDB凭据。专门针对TaurusDB的凭据，用于存储TaurusDB的账号信息。 auto_rotation
专属加密（Dedicated Hardware Security Module，Dedicated HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 包年/包月 实例规格单价 * 台数 * 购买时长 铂金版国内 包年/包月 初装费用 * 台数+实例规格单价 *
密钥被禁用后是否还计费？ 计费。 密钥被禁用后，仍然会存储在KMS中，您可以根据需要随时启用该密钥。因此密钥被禁用后，仍然会计费。只有删除密钥，才会停止计费。 父主题： 计费FAQ
密钥被禁用后是否还计费？ 计费。 密钥被禁用后，仍然会存储在KMS中，您可以根据需要随时启用该密钥。因此密钥被禁用后，仍然会计费。只有删除密钥，才会停止计费。 父主题： 计费类
图1 密钥区域性 表5 密钥区域性使用场景 使用场景 说明 灾备场景 如果密钥所在区域出现欠费资源冻结或异常无法处理数据解密，替换使用另一区域中的副本密钥进行正常数据处理，保证业务不中断。 跨区域签名验签 如果由于业务需要，客户业务处于不同区域，可通过不同区域密钥实现签名验签解密，提升业务对接高效性。
保管。如果不慎遗失，您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，具体可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。 如果用户已授权华为云托管私钥，可根据需要将托管的私钥导出使用。 单击“确定”，密钥对创建成功。密钥对创建成功后，用户可以在密钥对
支持使用标签和企业项目进行成本分配。 通过企业项目进行成本管理 开通企业项目。 只有实名认证为企业的客户才可以开通企业项目，详细步骤请参见如何开通企业项目。 创建企业项目。 您可以根据部门或者业务，创建对应的企业项目，详细步骤请参见创建企业项目。 购买数据加密服务时选择企业项目。
功能介绍 功能介绍：校验消息验证码 接口约束 仅支持key_usage为GENERATE_VERIFY_MAC的密钥进行操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/verify-mac 表1 路径参数 参数 是否必选 参数类型
功能介绍 功能介绍：生成消息验证码 接口约束 仅支持key_usage为GENERATE_VERIFY_MAC的密钥进行操作。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/generate-mac 表1 路径参数 参数 是否必选 参数类型
查询任务信息 功能介绍 根据SSH密钥对接口返回的task_id，查询SSH密钥对当前任务的执行状态。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/tasks/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
创建和导入SSH密钥对 功能介绍 创建和导入SSH密钥对 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/keypairs 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数
查询密钥关联的别名 功能介绍 查询一个密钥关联的所有别名 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/aliases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 在新版事件列表查看审计事件 在旧版事件列表查看审计事件 使用限制 单账号跟踪的事件可
密钥材料来源为“密钥管理”时默认状态为“启用”；密钥材料来源为“外部”时默认状态为“等待导入”。 相关操作 对象存储服务中对象的服务端加密方法，具体请参见《对象存储服务控制台指南》的“使用服务端加密方式上传文件”章节。 云硬盘中数据加密方法，具体请参见《云硬盘用户指南》的“购买云硬盘”章节。
查询版本信息列表 功能介绍 功能介绍：查询API版本信息列表。 调用方法 请参见如何调用API。 URI GET / 请求参数 无 响应参数 状态码： 200 表1 响应Body参数 参数 参数类型 描述 versions Array of ApiVersionDetail objects
机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题： 专属加密类
RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 GaussDB-FG：TaurusDB凭据。专门针对TaurusDB的凭据，用于存储TaurusDB的账号信息。 auto_rotation
删除凭据的版本状态 功能介绍 删除指定的凭据版本状态。 接口约束 不可删除内建的版本状态：SYSCURRENT，SYSPREVIOUS。 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/secrets/{secret_name}/stages/{stage_name}
解绑SSH密钥对 功能介绍 给指定的虚拟机解除绑定SSH密钥对并恢复SSH密码登录。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/keypairs/disassociate 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
