检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
击“访问密钥管理”，进入密钥列表页面。 选择需启用密钥所在行，单击“启用”，在弹出的对话框中单击“确定”。 密钥状态变更为“启用”，完成启用密钥操作。 如果想批量启用访问密钥，可以勾选所有需要启用的密钥，然后在列表左上角，单击“批量启用”。 禁用访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规
为什么不能立即删除用户主密钥？ 删除密钥是一个需要非常谨慎的操作。操作前，用户需确保使用该密钥加密的相关数据都已完成迁移。因为密钥一旦被删除，所有使用该密钥加密的相关数据都无法解密。因此在删除密钥时，KMS会将该操作推迟7天到1096天执行，推迟时间由用户指定。超过推迟时间，密钥
YID）。 图2 获取主密钥ID 获取当前Region需要使用的终端节点（ENDPOINT）。 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 图3 获取终端节点 文件加解密。 public class
实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在对象存储服务上的备份数据不会被加密。 华为云文档数据库服务实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致数据库不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台）
识别成本偏高的资源，通过云监控服务监控资源的使用情况，确定成本偏高的原因，然后采取针对性的优化措施。 相关操作 预算管理：用户可以针对每天、每月、每季度、每年的成本和使用量情况，创建预算提醒。当实际成本和使用量超过预算的提醒阈值时，则会发送提醒通知。
用户调用KMS的“create-datakey”接口创建数据加密密钥。用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。 用户将密文的数据加密密钥
返回结果 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于管理员创建IAM用户接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请
当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 表1 标签参数说明 参数 参数说明 取值要求 标签键 标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。
如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 描述信息 副本密钥的描述信息 标签 （可选）用户可根据自己的需要为自定义密钥添加标签，输入“标签键”和“标签值”。
同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理服务用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 单击“确定”，完成标签的添加。 凭据管理 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
修改密钥对描述信息(V2.1) 功能介绍 根据SSH密钥对的名称，修改指定SSH密钥对的描述信息。 URI URI格式 PUT /v2.1/{project_id}/os-keypairs/{keypair_name} 参数说明 表1 参数说明 参数 是否必选 参数类型 描述 project_id
集群列表”，进入“集群列表”页面。 在界面左上角，单击“创建集群”，填写“备份数据保留时长”。 图1 创建集群 备份数据保留时长支持输入7-30之间的整数。 单击“确定”，完成创建专属加密集群。 父主题： 专属加密
数据加密服务是否可跨账号使用？ 数据加密服务暂不支持跨账号使用，每个用户只能使用并管理自己的密钥、密钥对。 父主题： 通用类
本地已保存私钥，用户可正常使用私钥登录弹性云服务器，删除操作对弹性云服务器的登录没有任何影响。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。
SSH密钥对是一种用于加密和验证网络连接的安全协议。它由两个部分组成：私钥和公钥。 私钥是一个加密的文件，只有持有者可以访问它。 公钥是一个非加密的文件，可以与任何人共享。当一个用户想要连接到另一个用户的计算机时，可以使用公钥来加密消息，并使用私钥来解密消息。 这种加密方式比传统的密码验证更安全，因为
退出共享 如果用户不再需要访问共享的密钥资源，可以随时退出共享。退出共享后，用户将失去对共享密钥对访问权限。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”，进入“共享管理”页面。
事件名称 创建事件的名称。 状态 事件的状态，包含 启用 禁用 订阅事件类型 创建事件时选择的事件类型，包含 新版本创建 版本过期 凭据轮转 凭据删除 主题类型/名称 主题类型：默认选择SMN类型。 名称：用户在SMN服务中创建的主题名称。 创建时间 创建该事件的时间。 操作 用户可在操作栏中，执行编辑、删除操作。
务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。 数据盘加密请参见EVS服务端加密。 父主题：
如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。华为云采用KMS提供的加密密钥对私钥进行加密，确保托管私钥的安全存储与访问。具体操作请参见通过管理控制台创建密钥对。
根据轮转凭据类型不同，创建的委托不同： RDS凭据 创建一个名为CSMSAccessFunctionGraph的委托 ，账号是op_svc_kms，权限名称是CSMSAccessFunctionGraph，使用项目级服务策略，包含函数工作流服务（FunctionGraph）的同步执行函数的权限（f
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
