检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
test 授权操作 用户可以选择多种授权操作。以下为各类型密钥通用授权操作： 查询密钥信息 创建授权 退役授权 各类型密钥算法及用途，具有对应专属授权操作，具体请参见表 授权操作。 - 表2 授权操作 密钥算法 密钥类型 密钥用途 授权操作 AES_256 SM4 对称密钥 ENCRYPT_DECRYPT
授权信息如表1所示。 表1 授权信息参数说明 参数 参数说明 授权名称 创建授权时为授权进行命名。 被授权ID 被授权的ID。 授权类型 授权类型：用户和账号。 授权操作 被授予用户对自定义密钥的操作权限（例如：创建数据密钥）。 创建时间 创建该授权的时间。 操作 用户可以在操作栏中，执行撤销授权等操作。
名，并将数据以及签名传递给消息接收者。消息接收者获得数据和签名后，使用公钥针对数据验证签名的合法性。 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4
s/private-key/export 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用
/v3/{project_id}/failed-tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 每页显示的条目数量。默认值1000。 offset
如果创建专属加密实例失败，您可以单击该专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。 成功创建专属加密实例后，不支持切换密码机类型。如果您想切换密码机类型，需要退订后重新购买。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 >
/v3/{project_id}/running-tasks 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 表2 Query参数 参数 是否必选 参数类型 描述 limit 否 Integer 每页显示的条目数量。默认值1000。 offset
图1 凭据列表 表1 凭据列表参数说明 参数 操作说明 凭据名称/ID 凭据的名称。 状态 凭据的状态，包含启用和待删除。 凭据类型 凭据的类型，包含通用凭据等。 关联事件 凭据创建时绑定的事件通知。 创建时间 创建该凭据的时间。 企业项目 创建凭据绑定的企业项目ID 操作
凭据管理类 TaurusDB凭据是新增的轮转凭据类型吗？ 为什么凭据版本状态不能删除？ RDS凭据设置轮转周期为什么与实际轮转周期不一致？ 轮转TaurusDB凭据时，失败记录提示“The API does not exist or has not been published in
应用管理 用户使用时，需要在VPC中调取密码服务集群，在控制台生成访问地址后，根据访问地址返回VPC中，即可访问对应的密码服务类型。绑定集群打通网络访问，通过访问密钥鉴权的方式保证访问安全。 创建应用 绑定密码服务集群 创建访问密钥 管理访问密钥 父主题： 云平台密码系统服务
择加密密钥类型。 图2 OBS服务端加密 OBS使用KMS提供的加密密钥，支持选择的密钥： 默认密钥“obs/default”，如果您没有默认密钥，系统将会在首次上传对象时为您自动创建。 用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。 使用SM4加密算法类型密钥加密OBS服务，仅支持在华北-乌兰察布一区域。
创建凭据以及数据存储轮转 操作步骤 说明 准备工作 注册华为账号、开通华为云，为账户充值、赋予CSMS权限。 创建通用凭据 创建轮转凭据 创建凭据，选择凭据类型等。 数据轮转 创建凭据后，通过函数工作流服务设置即可完成凭据内数据轮转。 准备工作 在创建凭据前，请先注册华为账号并开通华为云。具体操作
使用场景 如果用户购买了专属加密实例，可通过Dedicated HSM提供的Ukey初始化并管控专属加密实例。用户作为设备使用者完全控制密钥的产生、存储和访问授权。 用户可通过专属加密实例加密用户业务系统（包含敏感数据加密、金融支付加密以及电子票据加密等），帮助用户加密企业自身的
参数 参数类型 描述 keypair KeypairDetail object 密钥对详细信息 表4 KeypairDetail 参数 参数类型 描述 name String SSH密钥对的名称 id Long SSH密钥对的ID type String SSH密钥对的类型。ssh或x509。
参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 请求消息 创建SSH密钥对时，只需要提交SSH密钥对的name属性。导入SSH密钥对时，才需要提交public_key属性。 表2 请求参数 参数 是否必选 参数类型 描述 keypair 是
_name} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID keypair_name 是 String 密钥对名称 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String
需要绑定(替换或重置)SSH密钥对的虚拟机id auth 否 Auth object 可选字段，鉴权认证类型。替换时需要该参数，重置时不需要该参数。 表5 Auth 参数 是否必选 参数类型 描述 type 否 String 取值为枚举类型。password或keypair。 key 否 String type
/v3/{project_id}/keypairs/associate 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用
partition_id. 分区类型非法。 输入正确的分区类型。 400 KMS.0317 The cmk partition is not enabled. 密钥分区类型未启用。 输入启用的分区类型。 400 KMS.0318 Partition name has exist. 分区类型名称已存在。
{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID task_id 是 String 任务ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
