检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加密数据 功能介绍 功能介绍：加密数据，用指定的用户主密钥加密数据。 接口约束 使用非对称密钥加密数据时，请记录选择的密钥ID和加密算法。解密数据时，您将需要提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需
如何获取密钥对的私钥或公钥文件？ 获取私钥文件 在创建密钥对时，浏览器自动执行下载任务，下载私钥文件。 如果您没有进行私钥托管，为保证安全，私钥只能下载这一次，请妥善保管。 如果您已授权华为云托管私钥，可根据需要将托管的私钥导出使用，具体操作请参见导出私钥。 获取公钥文件 通过管
如果自定义密钥被彻底删除，用户数据是否还可以解密？ 不可以。 如果自定义密钥被彻底删除，KMS将不再保留任何该密钥的数据，使用该密钥加密的数据将无法解密；如果自定义密钥没有被彻底删除，则可以通过KMS界面取消删除自定义密钥。 如果自定义密钥是通过KMS导入的密钥，且仅删除了密钥材
如何使用凭据管理服务解决AK&SK泄露问题 凭据管理，即云凭据管理服务（Cloud Secret Management Service，CSMS），是一种安全、可靠、简单易用的凭据托管服务。用户或应用程序通过凭据管理服务，创建、检索、更新、删除凭据，轻松实现对敏感凭据的全生命周期
使用IE9浏览器无法导入密钥对如何处理？ 问题描述 当使用的是IE9浏览器时，无法导入密钥对。 处理方法 在浏览器主界面，单击。 选择“Internet选项”。 在Inernet选项对话框中，单击“安全”。 单击“Internet”。 如果安全级别显示为“自定义”，单击“默认级别”，把设置还原为默认级别。
查看是否有服务委托 功能介绍 查看是否有服务委托 调用方法 请参见如何调用API。 URI GET /v1/csms/agencies 表1 Query参数 参数 是否必选 参数类型 描述 secret_type 是 String 凭据类型。 请求参数 无 响应参数 状态码： 200
功能特性 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。 KMS通过使用硬件安全模块HSM（Hardware Security Module, HSM）保护密
创建服务委托 功能介绍 创建服务委托。用于创建凭据管理服务相关委托和函数工作流相关委托。 调用方法 请参见如何调用API。 URI POST /v1/csms/agencies 请求参数 表1 请求Body参数 参数 是否必选 参数类型 描述 secret_type 是 String
启用专属密钥库 功能介绍 启用租户专属密钥库 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/keystores/{keystore_id}/enable 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询凭据的版本状态 功能介绍 查询指定凭据版本状态标记的版本信息。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/secrets/{secret_name}/stages/{stage_name} 表1 路径参数 参数 是否必选 参数类型 描述
查询实例数 功能介绍 功能介绍：查询实例数，获取用户已经创建的用户主密钥数量。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/user-instances 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
禁用专属密钥库 功能介绍 禁用租户专属密钥库 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/keystores/{keystore_id}/disable 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
查询跨区域密钥所支持的区域 功能介绍 功能介绍：查询跨区域密钥所支持的区域。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/kms/regions 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
查询专属密钥库列表 功能介绍 查询租户专属密钥库列表 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/keystores 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数
查询项目标签 功能介绍 查询用户在指定项目下的所有凭据标签集合。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/csms/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2
查询密钥标签 功能介绍 功能介绍：查询密钥标签。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/{key_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID key_id
查询项目标签 功能介绍 功能介绍：查询用户在指定项目下的所有标签集合。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
轮转凭据 功能介绍 立即执行轮转凭据。在指定的凭据中，创建一个新的凭据版本，用于加密存储后台随机产生的凭据值。同时将新创建的凭据版本标记为SYSCURRENT状态。 接口约束 RotateSecret接口不支持轮转通用凭据。 用户账号拥有以下权限： rds修改数据库密码 查询密钥信息
查询配额 功能介绍 功能介绍：查询配额，查询用户可以创建的用户主密钥配额总数及当前使用量信息。 调用方法 请参见如何调用API。 URI GET /v1.0/{project_id}/kms/user-quotas 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除专属密钥库 功能介绍 删除租户专属密钥库 调用方法 请参见如何调用API。 URI DELETE /v1.0/{project_id}/keystores/{keystore_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
