检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
是否支持自动轮转 否，需要用户自行触发轮转 是，支持单双用户两种经典轮转模型 轮转凭据使用流程 流程说明： 创建一个轮转凭据。 设置凭据名称、标签等。 配置自动轮转策略。 应用系统在使用过程中需要访问数据库时，可以向CSMS服务请求访问凭据，获取凭据值，调用API接口详情请参见查询凭据版本和凭据值。
State Transfer）风格API，支持通过HTTPS请求调用。用户可使用提供的API对密钥和密钥对进行相关操作，如创建、查询、删除密钥等。 在通过API调用数据加密服务时，API接口使用的是HTTPS协议，HTTPS为加密传输，可以保证传输通道的安全，不受中间人攻击。 父主题：
钥和一个私钥，公钥自动保存在KPS中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在KPS中，由KPS统一管理。如果用户将公钥配置在Linux云服务器中，则可以使用私钥登录Linux云服务器，而不需要输入密码。由于密钥对可以让用户无需输入密码登录到Linux云服务器，
在专属加密实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至到期或者续费成功。到期前7日自动续费扣款是系统默认配置，您也可以根据需要修改此扣款日。 父主题： 续费
RSA2048签名运算性能：4000tps SM7加密算法性能：1000tps * 说明： 带*条目不同型号设备略有不同，请联系客服进行确认。 - 选择部署方式。 支持“单可用区部署”和“双可用区部署”。 设置“实例名称”。 图4 实例名称 企业项目：该参数针对企业用户使用。 如果您是企业用户，且已创建企业项目，则
应用场景 密码服务能力 网络安全访问 通过集群完成公网访问的验证与接入，确保数据安全性。 应用部署上云 通过VPC以及子网信息，将应用部署上云，通过与集群联动，实现应用级隔离访问。 父主题： 云平台密码系统服务
说明：当开启自动轮转时，必须填写该值 rotation_config String 轮转配置 约束：范围不超过1024个字符。 当secret_type为RDS-FG、GaussDB-FG时，配置为{"InstanceId":"","SecretSubType":""} 说明：当s
如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 描述信息 副本密钥的描述信息 标签 （可选）用户可根据自己的需要为自定义密钥添加标签，输入“标签键”和“标签值”。 单击“确定”，完成
录。 可能原因 用户提供了错误或者失效的私钥。 ECS安全组22端口入方向未对100.125.0.0/16开放。 用户修改了服务器的SSH配置。 在弹性云服务器执行密钥对替换操作期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。
0/24） 是否支持绑定弹性公网 勾选后，可以为专属加密实例绑定弹性公网IP，开通公网访问专属加密实例。 - 安全组 界面显示专属加密实例已配置的安全组。选择专属加密实例的安全组后，该专属加密实例将受到该安全组访问规则的保护。 更多关于安全组的信息，请参见《虚拟私有云用户指南》。
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
说明：当开启自动轮转时，必须填写该值 rotation_config String 轮转配置 约束：范围不超过1024个字符。 当secret_type为RDS-FG、GaussDB-FG时，配置为{"InstanceId":"","SecretSubType":""} 说明：当s
说明：当开启自动轮转时，必须填写该值 rotation_config String 轮转配置 约束：范围不超过1024个字符。 当secret_type为RDS-FG、GaussDB-FG时，配置为{"InstanceId":"","SecretSubType":""} 说明：当s
说明：当开启自动轮转时，必须填写该值 rotation_config String 轮转配置 约束：范围不超过1024个字符。 当secret_type为RDS-FG、GaussDB-FG时，配置为{"InstanceId":"","SecretSubType":""} 说明：当s
下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 说明： 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 选择实例 选择目标凭据类型对应的服务实例。 说明： RDS凭据支持的数据库引擎为：MySQL。 TaurusDB凭据支持选择TaurusDB类型数据库。
如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。更多关于企业项目的信息，请参见《什么是企业项目管理？》。
DEW通过多种数据保护手段和特性，保障存储在DEW中数据安全可靠。 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DEW支持HTTPS传输协议，为数据传输的安全性提供保证。 如何构造HTTPS协议请求 密钥管理 用户密钥材料的管理和存储采用硬件加密机进行保护，避免密钥泄露。 密钥管理功能特性
录。 可能原因 用户提供了错误或者失效的私钥。 ECS安全组22端口入方向未对100.125.0.0/16开放。 用户修改了服务器的SSH配置。 在弹性云服务器执行密钥对解绑期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。
Service，IMS）的用户创建一个默认主密钥“ims/default”。 用户主密钥：即您已有的密钥或者新创建密钥，具体请参见创建密钥。 根据界面提示，配置其他信息。详细参数说明请参见注册镜像。 使用KMS加密私有镜像（API） 用户也可以通过调用IMS API接口创建加密镜像，详情请参考《镜像服务API参考》。
在“自定义密钥”页签，定位到步骤一：创建密钥材料来源为外部的密钥创建的密钥，单击“操作”列的“导入密钥材料”。 在“获取包装密钥和导入令牌”配置项，根据表 密钥包装算法说明，选择密钥包装算法。 图1 获取包装密钥和导入令牌 表1 密钥包装算法说明 密钥包装算法 说明 设置 RSAES_OAEP_SHA_256
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
