检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在KMS中创建的自定义密钥的个数是否有限制？ 有。 用户最多可以创建20个自定义密钥。启用、禁用和计划删除状态的用户主密钥都会被计入该限制，默认密钥不计入该限制。 父主题： 密钥管理类
使用副本密钥 创建副本密钥后即可在副本密钥所在区域正常使用。副本密钥支持启用、禁用、在线加解密等操作。 约束条件 副本密钥不支持密钥轮换。副本密钥的轮换需由区域主密钥发起。 当前密钥区域性仅支持在华北-北京四、华南-广州、西南-贵阳一、华东-上海一区域使用。 查看副本密钥 通过控制台直接查看：
系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额、及使用情况。 如果当前配额不能满足业务要求，请单击“申请扩大配额”。 如何申请扩大配额？ 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
可以加密多个数据加密密钥。 用户主密钥分为自定义密钥和默认密钥。 什么是用户主密钥？ 默认密钥 （Default Key） 默认密钥是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的用户主密钥，其别名后缀为“/default”。
的。 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 大量数据解密的流程如下： 用户从持久化存储设备或服务中读取密文的数据加密密钥和密文文件。 用户调用KMS的“decrypt-datakey”接口，
查看凭据 该任务指导用户通过凭据管理界面查看凭据的信息，包括凭据名称、状态和创建时间。凭据状态包括“启用”和“待删除”。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
少次，该主密钥仍是相同的逻辑资源。主密钥的属性（密钥ID、别名、描述、权限）不会发生变化。 自动密钥轮换具有以下特点： 为现有的自定义密钥开启密钥轮换后，KMS自动为该自定义密钥生成新的密钥材料。 自动密钥轮换对主密钥所保护的数据无效。它不会轮换主密钥生成的数据密钥，也不会对任何
在弹出的对话框中，选择创建副本密钥区域，输入密钥别名。参数说明参见表 副本密钥参数说明。 表1 副本密钥参数说明 参数 参数说明 区域 创建的副本密钥存储区域。 说明： 当前密钥区域性仅支持在华北-北京四、华南-广州、西南-贵阳一、华东-上海一区域使用。 密钥名称 待创建密钥的别名。 说明：
取决于其后一个字节是否存在补位（即第一个字节最高位是否为1）。 ASN.1整体按照TLV三元组<Type,Length,Value>进行存储。 关于0x30和0x02，是ASN.1的tag标志域，指明数据类型，占用一个字节。BER_TYPE_INTEGER 0x02 BER_TYPE_SEQUENCE
密钥的名称以及创建密钥时自动生成的密钥ID。 说明： 在IAM中创建自定义策略时，添加资源路径中的“路径”填写此ID。 状态 密钥的状态，包含： 启用 密钥处于启用状态 禁用 密钥处于禁用状态 计划删除 密钥处于计划删除状态 等待导入 如果密钥没有密钥材料，那么密钥的状态为“等待导入”。 创建时间
可根据名称、密钥ID、状态、创建时间、密钥算法、密钥用途、密钥材料失效时间、密钥材料来源、所属密钥库、企业项目进行筛选。 可进行属性组合筛选，例如同时选择状态为启用，密钥算法为AES_256作为筛选条件，可查找出所有满足属性的自定义密钥。 父主题： 密钥管理
当服务侧出现连续错误响应（如限流错误）时，持续的访问只会导致持续的发生冲突，使用指数退避方法，可以有效的规避该类错误。 约束条件 当前账号下有用于加密的密钥，密钥“状态”为“启用”。 指数退避代码示例 请准备基础认证信息： ACCESS_KEY: 华为账号Access Key，获取方式请参见获取AK/SK。 SECRET_ACCESS_KEY:
支持查询密钥请求计费次数、密钥详情请求次数等常用调用的请求次数。本章节指导通过查看监控功能进密钥计费请求次数查询。 约束条件 仅支持查看已启用或禁用状态的密钥，计划删除或已删除的密钥不支持查看计费请求次数。 默认密钥支持查看计费请求次数。 查看单个密钥监控详情 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
表1 创建事件参数说明 参数名称 参数说明 事件名称 待创建事件的名称。 说明： 仅支持输入英文字符、数字、“-”、“_”。 状态 启用、禁用。默认选择启用。 主题类型/名称 主题类型：默认选择SMN。 名称：在消息通知服务（SMN）中创建的主题名称。 说明： 如果需创建自定义主题类型/名称，具体操作参见创建主题。
密钥概述 用户主密钥包括自定义密钥和默认密钥。本章节涉及创建、查看、启用、禁用、计划删除、取消删除等操作均为自定义密钥。 自定义密钥可以通过创建副本密钥的方式实现跨区域使用。在不同区域生成密钥材料相同的副本密钥，便于在多个区域执行数据的加解密处理，提高业务效率。 自定义密钥分为“对称密钥”和“非对称密钥”。
在线工具加解密小数据 该任务指导用户通过密钥管理界面使用在线工具加解密不大于4KB的数据。 前提条件 自定义密钥处于“启用”状态。 约束条件 在线工具不支持通过默认密钥加解密小数据。 在线工具不支持非对称密钥加解密小数据。 用户可使用调用API接口的方式，使用默认密钥加解密小数据
其使用自身的自定义密钥的权限，一个自定义密钥下最多可创建100个授权。 前提条件 已获取被授权IAM用户或账号的ID。 自定义密钥需处于“启用”状态。 约束条件 自定义密钥的所有者可通过KMS界面或者调用API接口的方式为自定义密钥创建授权；被自定义密钥所有者授予了“创建授权”操
CMKFullAccess DEW KeypairFullAccess DEW KeypairReadOnlyAccess 创建密钥 √ √ x x 启用密钥 √ √ x x 禁用密钥 √ √ x x 计划删除密钥 √ √ x x 取消计划删除密钥 √ √ x x 修改密钥别名 √ √ x x
密钥轮换未被启用。 请启用密钥轮换。 400 KMS.0315 Invalid partition_id. 分区类型非法。 输入正确的分区类型。 400 KMS.0317 The cmk partition is not enabled. 密钥分区类型未启用。 输入启用的分区类型。
事件列表参数说明所示。 图1 事件列表 表1 事件列表参数说明 参数名称 参数说明 事件名称 创建事件的名称。 状态 事件的状态，包含 启用 禁用 订阅事件类型 创建事件时选择的事件类型，包含 新版本创建 版本过期 凭据轮转 凭据删除 主题类型/名称 主题类型：默认选择SMN类型。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
