检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询密钥轮换状态 功能介绍 功能介绍：查询用户主密钥轮换状态。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/get-key-rotation-status 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
查询密钥实例 功能介绍 功能介绍：查询密钥实例。通过标签过滤，查询指定用户主密钥的详细信息。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/{resource_instances}/action 表1 路径参数 参数 是否必选 参数类型
表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 指定查询返回记录条数，默认值10。 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 recovery_window_in_days
户提供高性能专属加密服务。 专属加密实例之间独享加密芯片，即使部分硬件芯片损坏也不影响使用。 基于加密机的备份能力提供可靠的备份和托管加密机数据的方案。 安全合规 Dedicated HSM为您提供经国家密码管理局检测认证的专属加密实例，帮助您保护弹性云服务器上数据的安全性和隐私性要求，满足监管合规要求。
Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 指定查询返回记录条数，默认值10。 offset 否 Integer 索引位置，从offset指定的下一条数据开始查询。 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504 网关超时 错误码 请参见错误码。 父主题： 事件管理
检查CMK权限以确定潜在使用范围，详细操作请参见查询授权。 检查审计日志以确定实际使用情况，详细操作请参见查询审计事件。 除了确认密钥使用情况以外，也可以开启验证操作，确保删除密钥操作进行多次验证，降低密钥误删导致的磁盘等加密不可用情况。开启验证的操作请参见敏感操作保护。 前提条件 待删除的密钥需处于“启用”、“禁用”或“等待导入”状态。
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 key_id
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 state
如果自定义密钥被彻底删除，用户数据是否还可以解密？ 不可以。 如果自定义密钥被彻底删除，KMS将不再保留任何该密钥的数据，使用该密钥加密的数据将无法解密；如果自定义密钥没有被彻底删除，则可以通过KMS界面取消删除自定义密钥。 如果自定义密钥是通过KMS导入的密钥，且仅删除了密钥材
根据用户场景，提供了加解密数据、加解密数据密钥和查询密钥相关信息的API使用示例。 -- 示例1：加解密数据 示例2：加解密数据密钥 示例3：查询密钥相关信息 2019年7月 序号 功能名称 功能描述 阶段 相关文档 1 新增最佳实践 云服务与KMS集成后，您只需在决定加密云服务数据时，选择一个KMS管
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”。 在左侧导航树，选择“凭据管理 > 凭据列表”。 在凭据列表，定位到目标凭据，单击凭据名称，进入凭据详情页。 在“当前版本”区域，单击“轮转失败”后的数字，查看凭据轮转失败记录是否包含“The API does not exist
用户账号拥有以下权限： rds修改数据库密码 查询密钥信息 查询密钥列表 创建数据密钥 解密数据密钥。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/secrets/{secret_name}/rotate 表1 路径参数 参数 是否必选 参数类型 描述 project_id
以使用Windows镜像的ECS作为专属加密实例管理节点为例，初始化专属加密实例操作步骤如下所示。 购买一台Windows镜像的ECS作为专属加密实例管理节点。 登录管理控制台。 单击页面左侧的，选择“计算 > 弹性云服务器”，进入弹性云服务器列表界面。 单击“购买弹性云服务器”。 区域、可用区：请与购买的专属加密实例保持一致。
limit 否 String 指定查询可退役授权返回记录条数，如果查询记录条数小于存在的条数，响应参数“truncated”将返回“true”，表示存在分页。 取值在授权最大个数范围以内。例如：100 marker 否 String 分页查询起始位置标识。 分页查询收到的响应参数“trun
机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。 父主题：
String 指定查询返回记录条数，默认值为1000。 取值范围：授权最大个数范围以内，例如：100 如果指定查询记录条数小于存在的条数，响应参数“truncated”将返回“true”，表示存在分页。 marker 否 String 分页查询起始位置标识。 分页查询收到的响应参数“
单击“是”，将文件保存为“.pem”格式文件。 将“.pem”格式的私钥文件转化为“.ppk”格式 使用PuTTY工具登录Linux操作系统云服务器时，私钥必须是“.ppk”格式文件，如果是“.pem”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。
使用IE9浏览器无法导入密钥对如何处理？ 问题描述 当使用的是IE9浏览器时，无法导入密钥对。 处理方法 在浏览器主界面，单击。 选择“Internet选项”。 在Inernet选项对话框中，单击“安全”。 单击“Internet”。 如果安全级别显示为“自定义”，单击“默认级别”，把设置还原为默认级别。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
