检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
提供应用管理功能，租户记录自身业务所在的网络地址以及描述信息后，通过CPCS提供的专属网络隔离能力、访问密钥动态管理能力，可以减少安全风险，保护资源的安全性、机密性。通过绑定集群打通网络访问，使用访问密钥管理，可以对访问权限进行集中管控，通过身份认证以获取访问的授权，进行1对1访问。 父主题：
说明 创建凭据版本 创建新的凭据版本。 查询凭据版本与凭据值 查询指定凭据版本的信息和版本中的明文凭据值。 单账号凭据轮换代码示例 通过华为云控制台，创建一个凭据，详情见创建凭据。 请准备基础认证信息。 ACCESS_KEY: 华为账号Access Key SECRET_ACCESS_KEY:
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
理。更多关于企业项目的信息，请参见《什么是企业项目管理？》。 如需开通企业项目，请参考如何开通企业项目/企业多账号。 所属密钥库 选择密钥归属的密钥库。如果需新建密钥库，请参见创建密钥库 。 密钥材料来源 密钥管理 外部 高级配置 描述信息 密钥的描述信息。 标签 可根据自己的需
信息访问数据库。 创建凭据和查询凭据API 您可以调用以下API，通过API创建凭据保存相关内容并且查询相关凭据信息。 API名称 说明 创建凭据 创建新的凭据，并且将凭据值存入凭据的初始版本 查询凭据 查询指定凭据的信息 通过API接口创建凭据和查询凭据 请准备基础认证信息： ACCESS_KEY:
并选择合适的安全组规则。如果您对此有疑问，请咨询客服人员。 图1 产品架构 敏感数据加密 应用领域：政府公共事业、互联网企业、包含大量敏感信息的系统应用。 数据是企业的核心资产，每个企业都有自己的核心敏感数据。通过专属加密服务对敏感数据进行完整性校验和加密存储，有效防止敏感数据被窃取、篡改，权限被非法获取。
用指定的主密钥加密数据密钥。 解密数据密钥 用指定的主密钥解密数据密钥。 加密本地文件 通过华为云控制台，创建用户主密钥，请参见创建密钥。 请准备基础认证信息。 ACCESS_KEY: 华为账号Access Key SECRET_ACCESS_KEY: 华为账号Secret Access Key
单击“是”，将文件保存为“.pem”格式文件。 将“.pem”格式的私钥文件转化为“.ppk”格式 使用PuTTY工具登录Linux操作系统云服务器时，私钥必须是“.ppk”格式文件，如果是“.pem”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。
创建凭据后，通过函数工作流服务设置即可完成凭据内数据轮转。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 购买实例前需要确保账户有足够金额，请参见账户充值。 已创建KMS加密密钥。 可选择默认密钥“csms/default”。
应用程序定期通过调用API/SDK获取最新凭据版本。 凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用新密码更新目标对象（数据库、服务器等），使新密码生效，后续使用新密码对目标对象进行访问。 约束条件 区域已上线凭据管理服务（CSMS）。
设置“UKey接收信息”信息。 单击“工单系统”。 图5 工单系统 进入“新建工单”页面，设置UKey接收信息，如图6所示。 “问题描述”请填写为“专属加密UKey寄送信息反馈”。 “案例严重性”请选择为“一般性指导”。 “联系方式”请填写电话、邮箱等用于接收工单进度信息。 图6 新建工单
查询凭据版本与凭据值 查询指定凭据版本的信息和版本中的明文凭据值。 更新凭据版本状态 更新凭据的版本状态。 查询凭据版本状态 查询指定的凭据版本状态标记的版本信息。 双账号凭据轮换代码示例 通过华为云控制台，使用管理员账号创建一个凭据，详情见创建凭据。 请准备基础认证信息。 ACCESS_KEY:
登录您的Linux弹性服务器。 密钥管理入门 使用密钥进行OBS服务端加密 密钥对管理入门 使用私钥登录Linux弹性云服务器 05 实践 华为云服务与KMS集成，您可以轻松使用用户主密钥加解密您存储在这些云服务内的数据。 云服务使用KMS加密最佳实践 ECS服务端加密 OBS服务端加密
of Keypairs objects SSH密钥对信息列表 page_info PageInfo object 分页信息 表5 Keypairs 参数 参数类型 描述 keypair Keypair object 密钥对信息 表6 Keypair 参数 参数类型 描述 name
默认主密钥“sfs/default”。 自定义密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 根据界面提示，配置云硬盘的其他基本信息。详细参数说明请参见创建文件系统。 使用KMS加密文件系统（API） 用户也可以通过调用SFS API接口创建加密的文件系统，详情请参考《弹性文件服务API参考》。
用户可以在操作栏中，执行下载凭据备份、删除等操作。 用户可单击凭据名称，查看凭据详细信息，如图2所示。 图2 凭据详细信息 用户可单击“编辑”，修改凭据的“加密密钥”和“描述信息”。 单击“刷新”，刷新凭据信息。 父主题： 管理凭据
CCE服务的dew-provider插件对接了凭据管理服务，通过该插件将凭据挂载至业务Pod内，从而将敏感信息与集群环境解耦，有效避免程序硬编码或明文配置等问题导致的敏感信息泄密。 约束条件 支持的集群版本：v1.19+。 支持的集群类型：CCE Standard集群和CCE Turbo集群。
铂金版（国内）-单用户独占 独享芯片加密 用户独享云端密码芯片资源，实现用户密钥硬件隔离的同时保障业务性能 支持 支持 全业务支持 支持金融支付、身份认证、数字签名等应用安全，满足各种重要系统对于数据安全性的严苛要求 支持 支持 弹性扩展 可根据您的业务需要弹性地增加和缩减密码运算资源 支持
需求量瞬间大幅波动的场景。 表1 计费模式 计费模式 包年/包月 按需计费 付费方式 预付费。 按照订单的购买周期结算。 后付费。 按照云服务器实际使用时长计费。 计费周期 按订单的购买周期计费。 秒级计费，按小时结算。 适用计费项 专属加密实例 密钥管理服务、凭据管理服务 变更计费模式
server 是 EcsServerInfo object 需要绑定密钥对的虚拟机信息。 表4 EcsServerInfo 参数 是否必选 参数类型 描述 id 是 String 需要绑定(替换或重置)SSH密钥对的虚拟机id auth 否 Auth object 可选字段，鉴权认证类型。替换时需要该参数，重置时不需要该参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
