检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
所示。 表1 授权信息参数说明 参数 参数说明 授权名称 创建授权时为授权进行命名。 被授权ID 被授权的ID。 授权类型 授权类型：用户和账号。 授权操作 被授予用户对自定义密钥的操作权限（例如：创建数据密钥）。 创建时间 创建该授权的时间。 操作 用户可以在操作栏中，执行撤销授权等操作。
认项目为“default”。 说明： 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 设置凭据值 待加密的用户凭据键/值和明文凭据。 KMS加密 可选择默认密钥“csms/default”或用户在KMS已创建的自定义密钥 说明： CSMS使用KMS提供的加密密钥
DEK用于加密数据库中的数据，DEK明文保存在DWS集群内存中，密文保存在DWS服务中。 密钥使用流程如下： 用户选择主密钥。 DWS随机生成CEK和DEK明文。 KMS使用用户所选的主密钥加密CEK明文并将加密后的CEK密文导入到DWS服务中。 DWS使用CEK明文加密DEK明文并将加密后的DEK密文保存到DWS服务中。
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击搜索框，选择资源标签中的“标签键”和“标签值”后，显示满足搜索条件的自定义密钥列表。 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索，如果进行多个标签组合搜索，则
当前密钥区域性仅支持在华北-北京四、华南-广州、西南-贵阳一、华东-上海一区域使用。 密钥名称 待创建密钥的别名。 说明： 输入字符支持数字、字母、“_”、“-”、“:”和“/”。 支持长度为1 ~ 255个字符。 企业项目 创建副本密钥绑定企业项目ID。 说明： 如果您是企业用户，且已创建企业项目，则请从下拉
填写主密码机实例的授权码。 添加非主密码机。在已添加主密码机的集群所在行，“集群状态”列中，单击“添加非主密码机”，填写密码机参数。 需完成添加主密码机和非主密码机才能激活集群。 “初始化中”状态约2-5分钟。 当前只支持添加部分加密机机型，详情支持工单咨询，提交工单请参见提交工单。 父主题：
SM7加密算法性能：1000tps * 说明： 带*条目不同型号设备略有不同，请联系客服进行确认。 - 选择部署方式。 支持“单可用区部署”和“双可用区部署”。 设置“实例名称”。 图4 实例名称 企业项目：该参数针对企业用户使用。 如果您是企业用户，且已创建企业项目，则请从下拉列
联系安全专家指导。 专属加密服务安全专家 4 初始化、管控（UKey认证） 在专属加密实例管理节点上安装为您提供的管理工具。 使用Ukey和管理工具初始化专属加密实例，并注册相应的管理员，管控专属加密实例，对密钥进行管理。 详细操作请参见初始化专属加密实例。 用户 5 安装安全代理软件并授权
华为云KMS服务访问终端地址，请参见终端节点。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。 本示例以ak和sk保存在环境变量中来实现身份验证为例，运行本示例前请先在本地环境中设置环境变量HUAWEICLOUD_SDK_AK和HUAWEICLOUD_SDK_SK。
ImportPrivateKeyKeypairBean 参数 是否必选 参数类型 描述 name 是 String SSH密钥对的名称。 - 新创建的密钥对名称不能和已有密钥对的名称相同。 - SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过64个字节 user_id 否 String SSH密钥对所属的用户信息
CreateKeypairAction 参数 是否必选 参数类型 描述 name 是 String SSH密钥对的名称。 新创建的密钥对名称不能和已有密钥对的名称相同。 SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过255个字节 type 否 String SSH密钥对的类型。ssh或x509。
一个专属加密实例仅适用于测试，如需购买一个专属加密实例请联系华为云销售代表。 （可选）用户可根据自己的需要为专属加密实例添加标签，输入“标签键”和“标签值”。 当用户在创建专属加密实例完成后，需要为该实例添加标签，可在该实例所在行“操作”列，单击“标签”， 为该自定义密钥添加标签。更多修改、删除操作可参见标签管理。
源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在专属加密实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至到期
该密钥用于加解密。 400 KMS.0335 The cmk is used to sign and verify. 该密钥用于签名和验证。 该密钥用于签名和验证。 400 KMS.0336 The current region does not support SM4. 当前区域不支持SM4。
在“自定义密钥”页签，定位到步骤一：创建密钥材料来源为外部的密钥创建的密钥，单击“操作”列的“导入密钥材料”。 在“获取包装密钥和导入令牌”配置项，根据表 密钥包装算法说明，选择密钥包装算法。 图1 获取包装密钥和导入令牌 表1 密钥包装算法说明 密钥包装算法 说明 设置 RSAES_OAEP_SHA_256
https://{endpoint}/v1.0/53d1aefc533f4ce9a59c26b01667cbcf/kms/list-keys {endpoint}信息请从地区和终端节点获取。 Body： { "limit": "2", "marker": "1" } 响应示例 { "keys":
支持的密钥轮换方式 默认密钥 不支持密钥轮换。 自定义密钥 支持自动轮换密钥或手动轮换密钥，根据密钥算法类型决定。 对称密钥：支持自动轮换密钥和手动轮换密钥。 非对称密钥：仅支持手动轮换密钥。 已禁用的主密钥 禁用主密钥后，KMS不会对它进行轮换。但是，密钥轮换状态不会发生改变，并且
of strings 待删除的别名 key_id 是 String 别名关联的密钥ID 响应参数 无 请求示例 删除别名为kms-1234和kms-4567， 关联的密钥为bb6a3d22-dc93-47ac-b5bd-88df7ad35f1e { "key_id" : "b
CreateKeypairAction 参数 是否必选 参数类型 描述 name 是 String SSH密钥对的名称。 新创建的密钥对名称不能和已有密钥对的名称相同。 SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过255个字节 type 否 String SSH密钥对的类型。ssh或x509。
创建及导入SSH密钥对(V2.1) 功能介绍 创建SSH密钥对和导入SSH密钥对，同时可选择对私钥进行托管。 URI URI格式 POST /v2.1/{project_id}/os-keypairs 参数说明 表1 参数说明 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
