检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密钥描述。 creation_date String 密钥创建时间,时间戳,即从1970年1月1日至该时间的总秒数。 scheduled_deletion_date String 密钥计划删除时间,时间戳,即从1970年1月1日至该时间的总秒数。 key_state String 密钥状态
认证用的ak和sk直接写到代码中有很大的安全风险,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 * - 本示例以ak和sk保存在环境变量中来实现身份验证为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
例如:0d0466b00d0466b00d0466b00d0466b0 creation_date String 创建时间,时间戳,即从1970年1月1日至该时间的总秒数。 例如:1497341531000 name String 授权名字,取值1到255字符,满足正则匹配“^[a-zA-Z0-9:/_-]{1
例如:0d0466b00d0466b00d0466b00d0466b0 creation_date String 创建时间,时间戳,即从1970年1月1日至该时间的总秒数。 例如:1497341531000 name String 授权名字,取值1到255字符,满足正则匹配“^[a-zA-Z0-9:/_-]{1
认证用的ak和sk直接写到代码中有很大的安全风险,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
单击搜索栏,选择筛选密钥的条件,如图 搜索栏所示,通过指定属性搜索自定义密钥。 图1 搜索栏 可根据名称、密钥ID、状态、创建时间、密钥算法、密钥用途、密钥材料失效时间、密钥材料来源、所属密钥库、企业项目进行筛选。 可进行属性组合筛选,例如同时选择状态为启用,密钥算法为AES_256作为
凭据的名称。 状态 凭据的状态,包含启用和待删除。 凭据类型 凭据的类型,包含通用凭据等。 关联事件 凭据创建时绑定的事件通知。 创建时间 创建该凭据的时间。 企业项目 创建凭据绑定的企业项目ID 操作 用户可以在操作栏中,执行下载凭据备份、删除等操作。 用户可单击凭据名称,查看凭据详细信息,如图2所示。
被授权ID 被授权的ID。 授权类型 授权类型:用户和账号。 授权操作 被授予用户对自定义密钥的操作权限(例如:创建数据密钥)。 创建时间 创建该授权的时间。 操作 用户可以在操作栏中,执行撤销授权等操作。 单击目标授权,页面右侧显示授权详情,如图 授权详情所示。 图1 授权详情 父主题:
因为密钥一旦被删除,所有使用该密钥加密的相关数据都无法解密。因此在删除密钥时,KMS会将该操作推迟7天到1096天执行,推迟时间由用户指定。超过推迟时间,密钥才会被真正删除。在密钥被真正删除之前,如果用户发现该密钥仍然有用,可取消删除操作。KMS通过这种方式来减少用户误操作所带来的损失。
随机数的bit位长度。 取值为8的倍数,取值范围为8~8192。 随机数的bit位长度,取值为“512”。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 200 表4 响应Body参数
例如:0d0466b0-e727-4d9c-b35d-f84bb474a37f。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 400 表4 响应Body参数
例如:0d0466b0-e727-4d9c-b35d-f84bb474a37f。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 400 表4 响应Body参数
请求Body参数 参数 是否必选 参数类型 描述 tag 否 TagItem object 标签。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 表4 TagItem 参数 是否必选 参数类型
action 是 String 操作标识: 仅限于“create”和“delete”。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 表4 TagItem 参数 是否必选 参数类型
认证用的ak和sk直接写到代码中有很大的安全风险,建议在配置文件或者环境变量中密文存放,使用时解密,确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例,运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
a-zA-Z0-9:/_-]{1,255}$”且 后缀不可以为“/default”。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 200 表4 响应Body参数
pending_days 是 String 计划多少天后删除密钥,取值为7到1096。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 200 表4 响应Body参数
例如:0d0466b0-e727-4d9c-b35d-f84bb474a37f。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 200 表4 响应Body参数
例如:0d0466b0-e727-4d9c-b35d-f84bb474a37f。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 200 表4 响应Body参数
周期范围设置根据密钥使用频率进行,若密钥使用频率高,建议设置为短周期;反之,则设置为长周期。 sequence 否 String 请求消息序列号,36字节序列号。 例如:919c82d4-8046-4722-9094-35c3c6524cff 响应参数 状态码: 400 表4 响应Body参数