检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 是否可以从KMS中导出密钥？ 更多 专属加密相关 如何获取身份识别卡（Ukey）？ 专属加密如何保障密钥生成的安全性？ 更多 密钥对管理相关 如何通过私钥获取Windows弹性云服务器的登录密码？ 替换密钥对失败如何处理？ 如何转换私钥文件格式？
当一个或多个Region的KMS服务出现故障，只要密钥环中存在一个可用的Region即可完成加解密。 跨Region密钥支持同时使用多个Region的主密钥对一个数据加密，生成唯一的数据密文。解密使用的密钥环，可以使用加密数据时相同的密钥环，也可以使用不同的密钥环，此时解密密钥环只需包含一个或多个加密密钥环中使用的可用的用户主密钥。
权限及授权项说明 如果您需要对您所拥有的数据加密服务（Data Encryption Workshop，DEW）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为账号已经能满足您的要求，不需要创建独立的
{12}$”。 例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 key_spec 否 String 指定生成的密钥bit位长度。有效值：AES_256、AES_128。 AES_256：表示256比特的对称密钥。 AES_128：表示128比特的对称密钥。
{12}$”。 例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 key_spec 否 String 指定生成的密钥bit位长度。有效值：AES_256、AES_128。 AES_256：表示256比特的对称密钥。 AES_128：表示128比特的对称密钥。
Service，CSMS） dlf/default 数据治理中心（DataArts Studio） 默认密钥是在用户第一次通过对应云服务使用KMS加密时自动生成的。 父主题： 密钥管理类
资源不存在，资源未找到。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
个明文的数据加密密钥和一个密文的数据加密密钥。 密文的数据加密密钥是由1创建的用户主密钥加密明文的数据加密密钥生成的。 应用程序使用明文的数据加密密钥来加密明文文件，生成密文文件。 应用程序将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 具体操作请参见《数据加密服务API参考》。
使用场景 用户在购买弹性云服务器（Elastic Cloud Server ，简称ECS）时，选择密钥对管理服务（Key Pair Service, KPS）提供的SSH密钥对对登录弹性云服务器的用户进行身份认证，或者通过提供的密钥对获取Windows操作系统弹性云服务器的登录密码。
集群已激活 集群里的加密机数量不少于2台 加密机集群当前未用于创建专属密钥库 Cluster-1234 CA证书 选择您的CA证书。 选择后，自动生成“CA证书内容”。 CA证书内容 证书的pem编码。 - 创建成功后密钥库默认状态为“禁用”，在“操作”列中，单击“启用”。 父主题： 管理密钥库
对大型文件、图片等数据通过HTTPS请求到KMS服务进行保护时会消耗大量网络资源，降低加密效率。 解决方案 加密SDK通过文件流分段信封加密的原理进行加密。 数据加密通过KMS生成的数据密钥在SDK内部进行，内存中分段加解密文件无需将数据通过网络传输后再进行加解密，保证了文件加密的安全性和正确性。 对于大型文件，SD
数据加密密钥管理 创建、加密、解密数据加密密钥 说明： 仅支持通过API调用。 生成硬件真随机数 生成512bit的随机数，为加密系统提供基于硬件真随机数的密钥材料和加密参数 说明： 仅支持通过API调用。 消息认证码 生成、验证消息认证码 说明： 仅支持通过API调用。 密钥库管理 创建、禁用、删除密钥库
如何使用在线工具加解密数据？ 是否可以更新KMS管理的密钥？ 在什么场景下推荐使用导入的密钥？ 密钥材料被意外删除时如何处理？ 默认密钥如何生成？ 没有权限操作KMS，该如何处理？ 如何修补OpenSSL以使用-id-aes256-wrap-pad包装非对称密钥？ 如何修补GmSS
示例代码中： 凭据名称：华为云控制台创建的凭据名称。 凭据内容：华为云控制台创建的凭据中所保存的值。 凭据版本Id：华为云控制台创建凭据后自行生成凭据ID。 凭据版本：LATEST_VERSION import com.huaweicloud.sdk.core.auth.BasicCredentials;
表1所示。 图1 自定义密钥列表 图2 默认密钥列表 表1 密钥列表参数说明 参数 操作说明 密钥名称/ID 密钥的名称以及创建密钥时自动生成的密钥ID。 说明： 在IAM中创建自定义策略时，添加资源路径中的“路径”填写此ID。 状态 密钥的状态，包含： 启用 密钥处于启用状态 禁用
再返回给用户，这一过程，对用户服务的性能影响很大。另外，大量的移动数据会带来巨大的成本。 信封加密方式：可以通过KMS的密码运算API在线生成数据密钥，用离线数据密钥在本地加密大量数据。 父主题： 密钥管理类
“1”表示待激活状态 “2”表示启用状态 “3”表示禁用状态 “4”表示计划删除状态 “5”表示等待导入状态 key_spec 否 String 密钥生成算法，默认为“AES_256”。查询所有（包含非对称）密钥需要指定参数“ALL”。 AES_256 SM4 RSA_2048 RSA_3072
踪Pod与凭据的绑定关系，由csi-driver自动创建，用户无需关心。一个Pod对应一个spcPodStatus，当Pod正常启动后，会生成一个与之对应的spcPodStatus；当Pod生命周期结束时，相应的spcPodStatus也会被删除。 DaemonSet 使用控制台安装插件
对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。 密钥对是通过加密算法生成的一对密钥，包含一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。
配“^[a-zA-Z0-9:/_-]{1,255}$”，且不与系统服务创建的默认主密钥别名重名。 key_spec 否 String 密钥生成算法，默认为“AES_256”，枚举如下： AES_256 SM4 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P384
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
