检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
镜像服务IMS IMS服务端加密 存储 对象存储服务OBS OBS服务端加密 云硬盘EVS EVS服务端加密 云硬盘备份VBS 云硬盘备份主要对服务器中单个的云硬盘（系统盘和数据盘）创建在线备份，加密云硬盘的备份数据会以加密方式存放。
密钥生命周期管理 创建密钥 启用密钥 禁用密钥 计划删除密钥 取消计划删除密钥 修改密钥别名 修改密钥描述 父主题： 管理加密密钥
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题： 管理SSH密钥对
华为云为您提供了两种凭据轮换策略： 单用户凭据轮换 双用户凭据轮换 您可以根据您自己的实际需求，选择对应的轮换策略以进一步提高凭据的安全性。 轮换步骤 管理员通过凭据管理控制台或API接口新增凭据版本，更新凭据内容。
说明： 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。更多关于企业项目的信息，请参见《什么是企业项目管理？》。 如需开通企业项目，请参考如何开通企业项目/企业多账号。 所属密钥库 选择密钥归属的密钥库。
凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用新密码更新目标对象（数据库、服务器等），使新密码生效，后续使用新密码对目标对象进行访问。 约束条件 区域已上线凭据管理服务（CSMS）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 version_id String 凭据的版本号标识符。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 kms_key_id 否 String 用于加密保护凭据值的KMS主密钥ID。
数据加密服务是否可跨账号使用？ 数据加密服务暂不支持跨账号使用，每个用户只能使用并管理自己的密钥、密钥对。 父主题： 通用类
KPS） csms/default 云凭据管理服务（Cloud Secret Management Service，CSMS） dlf/default 数据治理中心（DataArts Studio） 默认密钥是在用户第一次通过对应云服务使用KMS加密时自动生成的。
GaussDB(for MySQL)服务更名为TaurusDB。所以，自动托管华为云TaurusDB数据库的GaussDB凭据，更名为TaurusDB凭据。 更名公告请参见：GaussDB(for MySQL)服务更名为TaurusDB 父主题： 凭据管理类
目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择策略内容，可自动生成策略。 创建KMS自定义策略时： “云服务”：数据加密服务（KMS）。 “操作”：根据您的需求进行选择。
RDS服务加密如何计费？ 当前在RDS服务使用加密功能，是通过调用的EVS服务接口的加密功能实现的，EVS服务创建和挂载的时候会调用一次KMS，正常的数据写入和读取不会调用KMS，除非是恶意挂载卸载，否则EVS调用KMS接口的次数不会超过免费的20000次。 父主题： 计费FAQ
CSMS_ENDPOINT: 华为云CSMS服务访问终端地址，请参见终端节点。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
图2 添加标签 如果需要使用同一标签标识多种云资源，即所有服务均可在标签输入框下选择同一标签，用户可在TMS中创建预定义标签。更多关于预定义标签的信息，请参见《标签管理用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。
华为云账号ID 进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成资源共享实例的创建。 使用共享VPC资源 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
操作步骤 以组织管理员或管理账号的身份登录华为云。 单击页面左侧，选择“管理与监管 > 组织”，默认进入“组织管理”界面。 单击左侧“策略管理”，进入策略管理页，单击“标签策略”，进入标签策略页面。 图1 进入标签策略 单击“创建”，进入标签策略创建页面。
CSMS_ENDPOINT: 华为云CSMS服务访问终端地址，请参见终端节点。 认证用的ak和sk直接写到代码中有很大的安全风险，建议在配置文件或者环境变量中密文存放，使用时解密，确保安全。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
