检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入委托页面。 单击“创建委托”，进入“创建委托”页面，如图 创建委托所示，填写参数，参数说明如表 创建委托参数说明所示。 图2 创建委托 表1 创建委托参数说明 参数 配置说明 委托名称 可自定义。 委托类型 选择“云服务”。 云服务 选择“FunctionGraph”。 持续时间
产品优势 服务集成广泛 与OBS、EVS、IMS等服务集成，用户可以通过KMS管理这些服务的密钥，还可以通过KMS API完成用户本地数据的加解密。 与CTS服务集成，用户可以通过CTS服务查看近期KMS的操作记录。 与CES服务集成，用户可以通过CES服务查看密钥计费请求次数。
的数据）需要加解密时，用户可以通过KMS界面使用在线工具加解密数据。 2017-01-30 本次变更说明如下： 支持IMS服务端加密，一键加解密数据，保护私有镜像安全。 2016-08-30 本次变更说明如下： OBS服务端加密，一键加解密数据，保护OBS服务端数据安全。 2016-08-30
的组合查询，详细信息如下： 图1 筛选框 事件类型、事件来源、资源类型和筛选类型，在下拉框中选择查询条件。 筛选类型按资源ID筛选时，还需手动输入某个具体的资源ID。 筛选类型按事件名称筛选时，还需选择某个具体的事件名称。 筛选类型按资源名称筛选时，还需选择或手动输入某个具体的资源名称。
择加密密钥类型。 图2 OBS服务端加密 OBS使用KMS提供的加密密钥，支持选择的密钥： 默认密钥“obs/default”，如果您没有默认密钥，系统将会在首次上传对象时为您自动创建。 用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。 使用SM4加密算法类型密钥加密OBS服务，仅支持在华北-乌兰察布一区域。
exe”，打开“PuTTY Key Generator”。如图3所示。 图3 PuTTY Key Generator 请根据表1设置参数。 表1 生成密钥对参数说明 参数 参数说明 Type of key to generate 当前导入管理控制台的密钥对的加解密算法，仅支持“SSH-2 RSA”。
添加主密码机。在需激活的集群所在行的“操作”列中，单击“添加主密码机”。 填写密码机参数，参数说明如表 添加密码机参数配置说明所示，单击“确认”，“集群状态”列显示“初始化中”。 图1 添加主密码机到集群 表1 添加密码机参数配置说明 参数名称 参数说明 主密码机实例 选择主密码机实例的名称。 授权码 填写主密码机实例的授权码。
选择“专属密钥库”页签，单击“创建专属密钥库”。 弹出“创建专属密钥库”对话框，如图 创建专属密钥库所示，填写参数，参数说明如表 专属密钥库参数配置说明所示，单击“确定”。 图1 创建专属密钥库 表1 专属密钥库参数配置说明 参数名称 参数说明 取值样例 名称 专属密钥库的别名。 Keystore-1234 专属加密集群
面，如图 创建副本密钥所示。 图1 创建副本密钥 在弹出的对话框中，选择创建副本密钥区域，输入密钥别名。参数说明参见表 副本密钥参数说明。 表1 副本密钥参数说明 参数 参数说明 区域 创建的副本密钥存储区域。 说明： 当前密钥区域性仅支持在华北-北京四、华南-广州、西南-贵阳一、华东-上海一区域使用。
使用KMS加密的云服务 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS服务端加密 DDS服务端加密 父主题： 密钥管理
见《标签管理用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 表1 标签参数说明 参数 参数说明 取值要求 标签键 标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。
在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击“创建应用”，在弹出对话框中配置如表 应用配置参数所示参数。 表1 应用配置参数 参数名称 说明 应用名称 自定义名称。 长度不超过64个字符 可以包含字符：中文、英文、数字、“-”、“_”、“*”、“,”、“
云服务使用KMS加解密数据 概述 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 父主题： 密钥管理
见《标签管理用户指南》。 当同时添加多个标签，需要删除其中一个待添加的标签时，可单击该标签所在行的“删除”，删除标签。 表1 标签参数说明 参数 参数说明 取值要求 标签键 标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。
华为云服务与KMS集成，您可以轻松使用用户主密钥加解密您存储在这些云服务内的数据。 云服务使用KMS加密最佳实践 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 06 API 通过DEW开放的API和调用示例，您可以使用并管理密钥、密钥对。
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在密钥列表中，查看密钥信息，密钥列表参数说明，如表1所示。 图1 自定义密钥列表 图2 默认密钥列表 表1 密钥列表参数说明 参数 操作说明 密钥名称/ID 密钥的名称以及创建密钥时自动生成的密钥ID。 说明： 在IAM中创
为密钥、凭据等添加标签。标签如果不符合标签策略的规则，则可能会导致密钥、凭据创建失败，请联系组织管理员了解标签策略详情。 表1 标签参数说明 参数 规则 样例 标签键 必填。 对于同一个自定义密钥，标签键唯一。 长度不超过128个字符。 首尾不能包含空格。 不能以_sys_开头。
导入密钥管理 获取密钥导入参数 导入密钥材料 删除密钥材料 父主题： 管理加密密钥
当前区域选择确认后，当前项目选择默认。 当前项目仅支持使用默认项目，不支持自主创建。 选择专属加密实例版本，如图 标准版所示，相关参数说明如表1所示。 图3 标准版 表1 规格参数说明 参数名称 说明 服务版本 请选择“标准版”。 加密算法 标准版专属加密实例支持的加密算法。 对称算法：SM1、SM4、AES、SM7
单击，将“密钥轮换”设置为，弹出“启用轮换策略”对话框。 设置轮换周期（天），单击“确定”。如图1所示。参数说明如表1所示。 图1 开启密钥轮换 表1 密钥轮换参数说明 参数 说明 密钥轮换 密钥轮换开关，默认。 ：关闭。 ：开启。 开启密钥轮换后，密钥在设置的轮换周期到达后开始轮换。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
