检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
费用账单 如果您需要查看DEW服务的费用账单，您可以前往“费用中心 > 账单管理 > 流水和明细账单 > 费用账单”查看，详情可参考费用账单。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。
别名管理 关联密钥别名 查询密钥关联的别名 关联密钥别名 删除密钥别名 父主题： 管理加密密钥
如果您需要查看DEW服务的费用账单，您可以前往“费用中心 > 账单管理 > 流水和明细账单 > 费用账单”查看，详情可参考费用账单。 副本密钥的计费项为：密钥实例费用 * 时长+密钥请求API次数 * API请求费用。 父主题： 计费类
轮转时间间隔表示向云凭据管理服务发起请求并获取最新的凭据的周期，合理的时间间隔范围为[1m, 1440m]，默认值为2m。 单击“安装”。待插件安装完成后，选择对应的集群，然后单击左侧导航栏的“插件中心”，可在“已安装插件”页签中查看相应的插件。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 在续费列表页面找到待开通自动续费的专属加密实例，单击操作列的“开通自动续费”。 选择续费时长和自动续费次数。 单击“开通”。
授权列表中可查看到“授权名称”、“授权类型”、“被授权ID”、“授权操作”和“创建时间”。 父主题： 管理授权
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
图1 凭据登录流程 流程说明如下： 您首先需要在凭据管理服务中使用控制台或者API创建一个凭据，用来存储数据库的相关信息（例如：数据库地址、端口、密码）。 当您使用应用程序访问数据库时，凭据管理服务会去查询管理员通过步骤 1所创建的凭据内存储的内容。
多区域密钥 修改密钥所属的主区域 复制密钥到指定区域 查询跨区域密钥所支持的区域 父主题： 管理加密密钥
选择目标密码服务集群，单击集群名称默认进入集群实例列表页面，单击左上角选择“绑定应用”页签。 进入绑定应用页面后，可以查看所有可绑定应用，单击“绑定应用”，在弹出的对话框中选择目标应用。 选定目标应用后，单击“确定”，完成应用绑定操作。 解绑应用 登录管理控制台。
功能特性 资源总览 通过控制台集中展示租户密码服务资源使用情况，动态监控密码服务集群的核心API调用情况。 专属密码服务 提供密码服务集群的全自动化部署与生命周期管理。 表1 专属密码集群基本功能 功能 服务内容 集群全生命周期管理 创建、查看、删除集群。
访问允许用户创建一个用户账户的服务，例如以电子邮件地址作为用户名。服务通常允许用户根据需要经常更改密码，但用户无法创建其他用户或更改用户名。 根据需要创建的用户，称为临时用户。 以交互方式输入密码的用户，而不是让应用程序以编程方式从凭据管理服务中检索密码。
通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
专属密钥库管理 创建专属密钥库 查询专属密钥库列表 获取专属密钥库 删除专属密钥库 启用专属密钥库 禁用专属密钥库 父主题： 管理加密密钥
查询凭据版本与凭据值 查询指定凭据版本的信息和版本中的明文凭据值。 更新凭据版本状态 更新凭据的版本状态。 查询凭据版本状态 查询指定的凭据版本状态标记的版本信息。 双账号凭据轮换代码示例 通过华为云控制台，使用管理员账号创建一个凭据，详情见创建凭据。 请准备基础认证信息。
在密码服务集群列表查看，集群状态为“创建中”。预计20-30分钟。待集群状态变更为“运行中”，则说明集群创建成功。 创建过程中不允许删除，若要删除需要等创建完成。删除集群操作请参见删除集群。 父主题： 密码服务管理
查看凭据 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 在凭据列表查找指定凭据，即创建密码轮转函数中secret_name对应凭据。
查看副本密钥 通过控制台直接查看： 登录管理控制台。 单击管理控制台左上角，选择副本密钥所在区域。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在密钥列表中，单击目标密钥查看密钥信息。 通过主密钥区域跳转查看： 登录管理控制台。
数据加密服务（DEW）支持的自定义策略授权项如下所示： 加密密钥管理，包含密钥管理对应的授权项，如创建密钥、查询密钥、创建授权等接口。 密钥对管理，包含密钥对管理对应的授权项，如创建密钥对、查询密钥对、删除密钥对等接口。 父主题： 权限和授权项
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
