检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 用户使用云服务加密数据时，需要指定一个KMS用户主密钥。密钥管理服务会生成一个明文的数据加密密钥（DEK）和一个伴生的密文的数据加密密钥（DEK），明文数据密钥用于服务中存
创建数据密钥，返回结果只包含密文。 加密数据密钥 使用指定的用户主密钥加密数据密钥。 加密数据密钥 使用指定的用户主密钥解密数据密钥。 导入密钥管理 获取密钥导入参数 获取导入密钥的必要参数，包括密钥导入令牌和密钥加密公钥。 单用户20次/秒 全局100次/秒 导入密钥材料 导入指定密钥的密钥材料。 删除密钥材料
相对于KMS提供的另一种加密方式：KMS用户主密钥直接加密 使用KMS用户主密钥直接加密：是通过KMS界面使用在线工具加解密数据，或者调用KMS的API接口使用指定的用户主密钥直接加密、解密数据。 使用KMS用户主密钥直接加解密数据仅适用于不大于4KB的小数据加解密场景；而信封加密方式可以在本地对大量数据进行加解密。
在“加密”文本框中输入待加密的数据，如图1所示。 图1 加密数据 单击“执行”，右侧文本框显示加密后的密文数据。 加密数据时，使用当前指定的密钥加密数据。 用户可单击“清除”，清除已输入的数据。 用户可单击“复制到剪切板”拷贝加密后的密文数据，并保存到本地文件中。 在控制台输
续费概述 续费简介 包年/包月购买的专属加密实例到期后会影响使用。如果您想继续使用，需要在指定的时间内为专属加密实例续费。 续费操作仅适用于包年/包月专属加密实例，按需计费微服务不需要续费，只需要保证账户余额充足即可。 专属加密实例在到期前续费成功，所有资源得以保留，且运行不受影
密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。 华为云服务使用明文的数据加密密钥来加密明文文件，得到密文文件。 华为云服务将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 用户通过华为云服务下载数据时，华为云服务通过KMS指定的自定义密钥对密文的
构来实现企业在云上的管理，提供企业项目管理、资源管理、人员管理、财务管理、应用管理能力。 如果您开通了企业项目管理，可以通过密钥管理界面对指定的自定义密钥分配至企业项目。 约束条件 已开通企业项目管理。 未开通企业项目管理的用户，或者权限为非企业账号的用户，控制台默认不显示“企业
面。 图1 指定共享资源 选择资源类型为“vpc：subnet”，选择对应区域，勾选需进行共享的VPC。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使
涉及的接口如下： 创建用户主密钥：创建用户主密钥，用来加密数据密钥。 创建数据密钥：创建数据密钥。 加密数据密钥：用指定的主密钥加密数据密钥。 解密数据密钥：用指定的主密钥解密数据密钥。 操作步骤 创建用户主密钥。 接口相关信息 URI格式：POST /v1.0/{project_id}/kms/create-key
”。 进入“指定共享资源”页面，您可根据需要更新共享的名称、描述、标签以及增加或删除共享的资源。 更新完成后，单击页面右下角的“下一步：权限配置”。 进入“权限配置”页面，您可根据需要增加或删除共享权限，更新完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面
操作步骤 说明 准备工作 注册华为账号、开通华为云，为账户充值、赋予KMS权限。 创建对称密钥 创建非对称密钥 创建密钥，选择密钥算法类型等。 云服务加密 创建密钥后，在云服务实例创建或使用场景选择目标密钥与实例绑定，实现加密。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。
加密使用的密钥为创建该系统盘时使用的密钥。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像过程中，可以在注册镜像时勾选KMS加密完成镜像加密。 用户上传镜像文件时，可以选择“KMS加密”，使用KMS提供的密钥来加密上传的文件，如图1所示。 在IMS管理控制台，单击“创建私有镜像”。
在下拉列表框中选择“密钥管理服务”或“凭据管理服务”。 密钥管理服务 维度 用于指定告警规则对应指标的维度名称，根据选择的资源类型自动选择对应维度。 KMS密钥 CSMS凭据 KMS密钥 监控范围 告警规则适用的资源范围，可选择全部资源或指定资源。 指定资源 触发规则 根据需要可选择关联模板、导入已有模板或自定义创建。
查询密钥API版本信息 查询版本信息列表 查询指定版本信息 父主题： 管理加密密钥
多区域密钥 修改密钥所属的主区域 复制密钥到指定区域 查询跨区域密钥所支持的区域 父主题： 管理加密密钥
为弹性云服务器绑定密钥对。 步骤三：使用私钥登录弹性云服务器 绑定密钥对后，通过私钥登录该弹性云服务器。 准备工作 在创建密钥对前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 已完成弹性云服务器创建，具体操作请参见创建ECS弹性云服务器。
企业可以在成本中心的“预算管理”页面创建精细粒度的预算来管理成本和使用量，在实际或预测超过预算阈值时，自动发送通知给指定消息接收人。企业还可以创建预算报告，定期将指定预算进展通知给指定消息接收人。 例如企业使用密钥管理服务成本预算，每月预算金额为10000元，当预测金额高于预算金额的80%时发送预算告警。创建的预算如下：
密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。 华为云服务使用明文的数据加密密钥来加密明文文件，得到密文文件。 华为云服务将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 用户通过华为云服务下载数据时，华为云服务通过KMS指定的用户主密钥对密文的
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理”，进入“凭据管理”页面。 单击搜索栏，选择“关联事件”作为凭据筛选的条件，如图 凭据搜索所示，通过指定关联事件搜索凭据。 图1 凭据搜索 父主题： 管理凭据
前提条件 待删除的密钥需处于“启用”、“禁用”或“等待导入”状态。 约束条件 执行删除密钥操作后，密钥不会立即删除，密钥管理会将该操作按用户指定时间推迟执行，推迟时间范围为7天～1096天。 在推迟删除时间未到时，如果需要重新使用该密钥，可以执行取消删除密钥操作。如果超过推迟时间，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
