检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问密钥需处于禁用状态才支持删除。 启用访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击任意应用名称，进入密码服务集群页面，单击“访问密钥管理”，进入密钥列表页面。 选择
绑定应用。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击目标应用名称，默认进入密码服务集群页面，单击“绑定密码服务集群”。 在弹出的对话框
该任务指导用户创建访问密钥。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击任意应用名称，进入密码服务集群页面，在页面上方单击“访问密钥管理”，进入密钥列表页面。
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。
管理密码服务集群 管理集群实例 绑定应用 访问密钥授权 父主题： 密码服务管理
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。 单击“区域性”，进入密钥区域性页面。 单击“创建副本密钥”，进入“创建副本密钥”界面，如图 创建副本密钥所示。 图1 创建副本密钥
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“版本列表”区，单击目标凭据版本所在行的“状态管理”。 在“状态管理”对话框，用户可进行新增、更改、删除凭据版本状态的操作。
何操作。 保留期到期后，如果包年/包月DEW资源仍未续费，那专属加密实例资源将被释放，数据无法恢复。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 关于续费的详细介绍请参见续费概述。 父主题： 计费模式
Service，IMS）的用户创建一个默认主密钥“ims/default”。 用户主密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 根据界面提示，配置其他信息。详细参数说明请参见注册镜像。 使用KMS加密私有镜像（API） 用户也可以通过调用IMS API接口创建加密镜像，详情请参考《镜像服务API参考》。
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“当前版本”区，单击“存入凭据值”，弹出存入凭据值对话框，如图1所示，在弹出的“存入凭据值”对话框中输入“凭据键/值”或“明文凭据”。
控制开发人员对云资源的使用范围。 如果华为账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用DEW的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。
支持解绑。 绑定应用 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 密码服务管理”，进入专属密码服务页面。 选择目标密码服务集群，单击集群名称默认进入集群实例列表页面，单击左上角选择“绑定应用”页签。
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的名称，进入密钥详细信息页面。 单击“轮换策略”页签，进入“轮换策略”页面。 单击，将“密钥轮换”设置为，弹出“启用轮换策略”对话框。 设置轮换周期（天），单
通知组：需要发送告警通知的通知组。创建通知组请参见创建通知对象/通知组。 主题：消息发布或客户端订阅通知的特定事件类型，如果此处没有需要的主题，需先创建主题并订阅该主题，详细操作请参见创建主题、添加订阅。 通知组 生效时间 该告警规则仅在生效时间内发送通知消息。 00:00-8:00 触发条件 可以选择“出现告
clearPrivateKey 表4 云审计服务支持的DHSM操作列表 操作名称 资源类型 事件名称 购买云加密实例 hsm purchaseHsm 实例化云加密实例 hsm createHsm 删除云加密实例 hsm deleteHsm 与统一身份认证服务的关系 统一身份认证服务（Identity
集群已绑定应用。绑定应用操作参见绑定应用。 授权访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 密码服务管理”，进入专属密码服务页面。 选择目标密码服务集群，单击集群名称默认进入集群实例列表页面，单击左上角“访问密钥授权”页签。
退订集群实例前，需先将集群实例禁用。 启用集群实例 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 密码服务管理”，进入专属密码服务页面。 单击目标密码服务集群名称，进入集群实例列表页面。 在需要启用的集群实例“操作”列，单击“启用”。
为什么不能立即删除用户主密钥？ 删除密钥是一个需要非常谨慎的操作。操作前，用户需确保使用该密钥加密的相关数据都已完成迁移。因为密钥一旦被删除，所有使用该密钥加密的相关数据都无法解密。因此在删除密钥时，KMS会将该操作推迟7天到1096天执行，推迟时间由用户指定。超过推迟时间，密钥
送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 您也可以通过这个视频教
密钥“sfs/default”。 自定义密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 根据界面提示，配置云硬盘的其他基本信息。详细参数说明请参见创建文件系统。 使用KMS加密文件系统（API） 用户也可以通过调用SFS API接口创建加密的文件系统，详情请参考《弹性文件服务API参考》。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
