检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 身份认证与访问控制 数据保护技术 服务韧性 监控安全风险 认证证书
监控安全风险 KVS提供基于云监控服务CES的资源和操作监控能力，帮助用户监控账号下的KVS数据，执行自动实时监控、告警和通知操作。用户可以实时掌握KVS所产生的各类请求、流量、错误响应等信息。 关于KVS支持的监控指标，以及如何创建监控告警规则等内容，请参见查看监控指标与配置告警。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云
KVS通过多种数据保护手段和特性，保障存储在KVS中的数据安全可靠。 表1 KVS数据保护手段和特性 数据保护手段 简要说明 传输加密（HTTPS） KVS的传输链路支持HTTPS加密传输，TLS加密套件优先使用高安全加密算法。 操作认证 所有KVS API都会进行身份认证。 父主题： 安全
和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
KVS提供多级可靠性架构，通过跨区域复制、多AZ容灾、全冗余部署、慢节点检测等技术方案，保障数据的持久性和可靠性。 图1 KVS可靠性架构保证数据稳定，业务可靠 父主题： 安全
KVS的接口支持认证请求。经过认证的请求总是需要包含一个签名值，该签名值以请求者的访问密钥（AK/SK）作为加密因子，结合请求体携带的特定信息计算而成。通过访问密钥（AK/SK）认证方式进行认证鉴权，即使用Access Key ID（AK）/Secret Access Key（S
查询表详细信息 操作场景 本章节指导用户在指定存储仓查看某个表的详情，包含表名称、概览信息、索引和KV信息。 前提条件 已成功创建要查询信息的表。 操作步骤 登录KVS管理控制台。 在KVS管理控制台左侧导航栏选择“仓”，进入存储仓列表。 单击仓名称，进入仓详情页面。 在“表信息”列表下单击表名称，进入表详情页面。
在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面
difference between the request time and the current time is too large”。 原因： 出于安全目的，KVS会校验客户端与KVS服务器的时间差，当该时间差大于15分钟时，KVS服务器会拒绝您的请求，从而出现此报错。 解决办法： 请根据本地UTC时间调整本地时间后再访问。
查询存储仓详细信息 操作场景 本章节指导用户查看存储仓的详情，包括仓名称和表列表信息。 前提条件 已成功创建要查询详情的存储仓。 操作步骤 登录KVS管理控制台。 在KVS管理控制台左侧导航栏选择“仓”，进入存储仓列表。 单击仓名称，进入仓详情页面。 图1 仓详情页面 在仓详情页面，可查看仓名称和表信息。
进行费用收取。 其中对于预置计费模式，当表读/写的每秒吞吐量超过预置值时，请求默认将被限流，费用按预置吞吐量计算。 请求类别 KVS的请求分为两大类：标准型写入请求单位、标准型读取请求单位、标准型预置写入吞吐单位、标准型预置读取吞吐单位。 计费说明 表1 请求费用说明 资费项 计费项
何操作。 保留期到期后，如果您仍未支付账户欠款，那么KVS资源都将被删除，数据无法恢复。 图1 按需计费KVS资源生命周期 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 如果存储在KVS中的数据不再使用，您可以删除这些数据，以免继续扣费。
参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 创建内网域名。 单击“服务列表”中的“网络 > 云解析服务”，进入“云解析服务”页面。 在左侧导航栏选择“内网域名”，进入“内网域名”页面。
用户可以在一个仓中创建至少1个或多个表，用来储存键值数据。例如，用某个仓记录公司内所有员工的信息，那么可以用这个仓中的每一个表记录每一个部门内所有员工的信息。 图1 表简介 KVS云服务支持创建表，查询所有表及详细信息。 表1 KVS云服务支持的表相关功能 功能 描述 创建表 在指定存储仓创建表，同时指定索引。
参数配置完成，单击“立即购买”，进行规格确认。 规格确认无误，单击“提交”，任务提交成功。 参数信息配置有误，需要修改，单击“上一步”，修改参数，然后单击“提交”。 创建内网域名。 单击“服务列表”中的“网络 > 云解析服务”，进入“云解析服务”页面。 在左侧导航栏选择“内网域名”，进入“内网域名”页面。
体中是具体的错误代码及错误信息。在调用方找不到错误原因时，可以联系华为云客服，并提供错误码，以便尽快帮您解决问题。 错误码说明 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 表1 错误码 状态码 错误码 错误信息 描述 处理措施 500 Internal
一可用区故障均不影响业务，数据可用性达99.99%，数据持久度达99.9999999999%。 数据安全可靠 KVS的传输链路支持HTTPS加密传输，TLS加密套件优先使用高安全加密算法； 支持KMS数据加密功能，消除在保护敏感数据时涉及的操作负担和复杂性。 弹性扩展无上限 用户
通过控制台访问KVS，您首先要使用您的华为云账号或IAM用户登录控制台，在这种场景下KVS通过您的账号或IAM用户信息进行鉴权。 而在使用其他方式访问KVS时，例如工具SDK或API，不需要您提供华为云账号或IAM用户登录信息，取而代之的是通过账号或IAM用户的访问密钥（AK/SK）来进行鉴权。所以您在使用这
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
