检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为数据加密服务添加标签，可以方便用户识别和管理拥有的数据加密资源。 您可以在创建资源时添加标签，也可以在资源创建完成后，在云资源的详情页添加标签。 用户可以按照部门、使用者角色等为密钥添加标签，例如，部门：运维部，如图 管理标签所示。
机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 机房管理员没有超级管理权限，Ukey是Dedicated HSM提供给您的身份识别卡，此卡仅购买专属加密实例的用户持有。 敏感数据（密钥）存储在国家规定的硬件加密卡中，即使加密机制造商也无法读取内部密钥信息。
管理SSH密钥对(V2) 查询SSH密钥对列表(V2) 查询SSH密钥对详情(V2) 创建及导入SSH密钥对(V2) 删除SSH密钥对(V2) 复制SSH密钥对(V2) 父主题： 历史API
管理SSH密钥对(V2.1) 查询SSH密钥对列表(V2.1) 查询SSH密钥对详情(V2.1) 创建及导入SSH密钥对(V2.1) 删除SSH密钥对(V2.1) 修改密钥对描述信息(V2.1) 父主题： 历史API
查看凭据 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 在凭据列表查找指定凭据，即创建密码轮转函数中secret_name对应凭据。
如何使用凭据管理服务解决AK&SK泄露问题 凭据管理，即云凭据管理服务（Cloud Secret Management Service，CSMS），是一种安全、可靠、简单易用的凭据托管服务。
删除标签 该任务指导用户通过凭据管理界面删除标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。
安全管理 专属加密实例设备管理与内容（敏感信息）管理权限分离，用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated HSM只负责监控和管理设备及其相关网络设施。即使Dedicated HSM的运维人员也无法获取到用户的密钥。
约束条件 默认密钥为密钥管理自动创建，不支持禁用操作。 密钥被禁用后，仍然会计费。只有删除密钥，才会停止计费。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
清除私钥 如果用户不需要使用托管在管理控制台的私钥时，可通过“密钥对管理”界面将托管的私钥清除。 前提条件 已将私钥托管在管理控制台。 约束条件 清除私钥后，用户无法再从华为云获取私钥，请谨慎操作。如果需要再次托管私钥，可将私钥再导入管理控制台。 操作步骤 登录管理控制台。
分配至企业项目 企业项目为用户提供企业组织架构以及和业务管理模型匹配的云治理平台，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的管理，提供企业项目管理、资源管理、人员管理、财务管理、应用管理能力。
启用密钥 该任务指导用户通过密钥管理界面对单个或多个自定义密钥进行启用操作，使被禁用的密钥恢复到数据加解密能力。新建的自定义密钥默认为“启用”状态。 前提条件 待启用的密钥需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。
删除凭据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 在需要删除的凭据所在行，单击“删除”。
查看凭据 该任务指导用户通过凭据管理界面查看凭据的信息，包括凭据名称、状态和创建时间。凭据状态包括“启用”和“待删除”。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
导入私钥 为了方便用户管理本地的私钥，用户可将私钥导入管理控制台，由KPS统一管理。导入的私钥由KMS提供的密钥加密，保证用户私钥的存储、导入或者导出安全。当用户需要使用私钥时，可从管理控制台多次下载，为了保证私钥的安全，请妥善保管下载的私钥。
已将目标AK/SK存入凭据管理服务，可以通过以下两种方式： AK/SK按照存入凭据值的方式手动托管在凭据管理服务中，具体操作可参见存入凭据值。 通过函数工作流轮转IAM凭据的方式自动化托管AK/SK，具体操作可参见通过函数工作流轮转IAM凭证。
操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击目标密钥对所在行的“导出私钥”，弹出“导出私钥”对话框，如图1所示。
父主题： 管理密钥
修改标签值 该任务指导用户通过凭据管理界面修改标签值。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。
父主题： 管理授权
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
