检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
csmsEndpoint = "https://kms.cn-north-4.myhuaweicloud.com"; // Iam endpoint以北京四为例,其他地区请按实际情况填写。 private final String iamEndpoint = "https://iam
该参数针对企业用户使用。如果您是企业用户,且已创建企业项目,则请从下拉列表中为密钥选择需要绑定的企业项目,默认项目为“default”。 说明: 未开通企业管理的用户页面则没有“企业项目”参数项,无需进行配置。 单击“立即购买”,确认产品信息后,勾选“我已阅读并同意《隐私政策声明》”,单击“去支付”,完成付款操作
华为云局点项目ID 详情见https://support.huaweicloud.com/productdesc-iam/iam_01_0023.html * - CSMS_ENDPOINT: 华为云CSMS服务访问终端地址 详情见https://support.huaweicloud
disable_password 否 Boolean true:禁用虚拟机的ssh登录。 false:不禁用虚拟机的ssh登录。 port 否 Long SSH监听端口。 表6 Auth 参数 是否必选 参数类型 描述 type 否 String 取值为枚举类型。password或keypair。
type 是 String 取值范围:“kms”或“default”。 “default”为默认加密方式,适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。 若局点没有kms服务,请填“default”。 kms_key_name 否 String kms密钥的名称。 若
disable_password 否 Boolean true:禁用虚拟机的ssh登录。 false:不禁用虚拟机的ssh登录。 port 否 Long SSH监听端口。 表5 Auth 参数 是否必选 参数类型 描述 type 否 String 取值为枚举类型。password或keypair。
通过PuTTYgen工具创建密钥对。 公钥和私钥均保存在用户本地,具体操作请参见通过PuTTYgen工具创建密钥对。 PuTTYgen是一款公钥私钥生成工具,获取路径:https://www.putty.org/。 前提条件 首次创建账号密钥对时,需要具有Tenant Administrator系统角色的用户完成一次账号密钥对创建。
满足金融领域密码运算需求,比如发卡系统、POS系统等。 签名验证服务器 签名/验签 编码/解码数字信封 编码/解码带签名的数字信封 证书验证 满足签名业务相关需求,比如CA系统、证书验证、大量数据的加密传输和身份认证。 父主题: 专属加密
资源名称,默认为空字符串。 tags Array of TagItem objects 标签列表,没有标签,数组默认为空。 sys_tags Array of SysTag objects 系统标签列表,没有标签,数组默认为空 表8 Secret 参数 参数类型 描述 id String 凭据的资源标识符。
用户开通企业多项目时,创建资源可以输入该字段。若用户户不输入该字段,默认创建属于默认企业多项目ID(ID为“0”)的资源。 注意:若用户没有默认企业多项目ID(ID为“0”)下的创建权限,则接口报错。 sequence 否 String 请求消息序列号,36字节序列号。 例如:
400 KMS.2406 The basic partition has no right to create grant. 基本分区没有创建授权的权限。 联系技术支持。 400 KMS.2501 Invalid grant ID. grant不存在。 请传递存在的授权ID。
hsm_cluster_id 是 String DHSM集群Id,要求集群当前未创建专属密钥库。 hsm_ca_cert 是 String DHSM集群的CA证书 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 keystore KeystoreInfo object 密钥库信息。
resource_name String 资源名称,默认为空字符串。 tags Array of TagItem objects 标签列表,没有标签,数组默认为空。 表8 KeyDetails 参数 参数类型 描述 key_id String 密钥ID。 domain_id String
用户可以通过密钥管理界面,对用户主密钥进行全生命周期管理。 发布区域:全部 启用密钥 禁用密钥 删除密钥 数据加解密 当有少量数据(例如:口令、证书、电话号码等)需要加解密时,用户可以通过密钥管理服务(Key Management Service,KMS)界面使用在线工具加解密数据,或