检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
签名验签 签名数据 验证签名 父主题： 管理加密密钥
密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题： 管理加密密钥
查看密钥计费请求次数 通过云监控服务 CES对当前用户的所有密钥进行数据监控，支持查询密钥请求计费次数、密钥详情请求次数等常用调用的请求次数。本章节指导通过查看监控功能进密钥计费请求次数查询。 约束条件 仅支持查看已启用或禁用状态的密钥，计划删除或已删除的密钥不支持查看计费请求次数
分配至企业项目 企业项目为用户提供企业组织架构以及和业务管理模型匹配的云治理平台，帮助企业以公司、部门、项目等组织架构分级管理和项目业务结构来实现企业在云上的管理，提供企业项目管理、资源管理、人员管理、财务管理、应用管理能力。 如果您开通了企业项目管理，可以通过密钥管理界面对指定的自定义密钥分配至企业项目
通过标签搜索自定义密钥 该任务指导用户在密钥管理界面，通过标签搜索当前项目下满足标签搜索条件的自定义密钥。 前提条件 已添加标签。 约束条件 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索，如果进行多个标签组合搜索，则搜索结果的每个自定义密钥均满足标签组合搜索条件。
设置版本到期时间 该任务指导用户通过凭据详情页面进行凭据版本到期时间设置。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理
计划删除的凭据是否还计费？ 不计费。 计划删除的凭据，从计划删除日期开始，直至凭据彻底被删除，凭据不会计费。 但是，如果您在凭据被彻底删除前的等待期内取消删除凭据，该凭据将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费FAQ
DEW服务资源分配的机制是什么？ DEW服务资源以region为大资源池，以每个客户单独的资源或服务为小资源池，后台有默认流量限制。对单个用户来说如果流量过大超过阈值会造成服务速度缓慢限制。对于有相应大流量需求的客户而言，可根据实际情况和需求进行后台资源变更。 如果客户业务量确实较大超出限制
使用私钥登录Linux弹性云服务器 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它提供的密钥对管理（Key Pair Service，KPS）一种安全、可靠、简单易用SSH密钥对托管服务。SSH密钥对，简称为密钥对，是为用户提供的远程登录
管理访问密钥 该任务指导用户对访问密钥进行启用、禁用、下载、删除等操作。 约束条件 访问密钥需处于禁用状态才支持删除。 启用访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理
购买标准版 在购买标准版专属加密实例时，您需要根据自己的需要选择专属加密实例的区域、服务版本等信息，并填写您的购买量以及联系方式。 前提条件 已获取管理控制台的登录账号（ 拥有Ticket Administrator权限与KMS Administrator权限）与密码。 约束条件
为什么凭据版本状态不能删除？ “SYSCURRENT”和“SYSPREVIOUS”为服务内建的凭据状态，不支持删除。 父主题： 凭据管理类
外部导入的密钥支持轮转吗？ 外部导入的密钥不支持轮转，且当用户清除外部导入的密钥材料时，再次导入的密钥材料，须与上次导入的密钥材料保持一致。 父主题： 密钥管理类
通过标签搜索专属加密实例 该任务指导用户在实例列表（新版）界面，通过标签搜索当前项目下满足标签搜索条件的加密实例。 前提条件 已添加标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面
专属加密采用的是什么云加密机？ 专属加密采用的是符合国家密码局认证或FIPS 140-2第3级验证的硬件加密机，对高安全性要求的用户提供高性能专属加密服务，保障数据安全，规避风险。 父主题： 专属加密类
KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类
支持云审计的操作列表 云审计服务记录数据加密服务相关的操作事件，如表 云审计服务支持的KMS操作列表、表 云审计服务支持的CSMS操作列表、表 云审计服务支持的KPS操作列表、表 云审计服务支持的DHSM操作列表所示。 表1 云审计服务支持的KMS操作列表 操作名称 资源类型 事件名称
计划删除的密钥是否还计费？ 不计费。 计划删除的密钥，从计划删除日期开始，直至密钥彻底被删除，密钥不会计费。 但是，如果您在密钥被彻底删除前的等待期内取消删除密钥，该密钥将恢复计费，并收取从计划删除开始到取消删除期间的费用。 父主题： 计费类
替换密钥对 如果用户私钥泄露，用户可通过管理控制台使用新的密钥对替换弹性云服务器内的公钥，替换完成后，用户需要使用本地保存的新密钥对的私钥登录该弹性云服务器，无法使用替换前的私钥登录该弹性云服务器。 该任务指导用户通过密钥对管理界面替换密钥对。 前提条件 待替换密钥对的弹性云服务器使用的是华为云提供的公共镜像
是否可以更新KMS管理的密钥？ 不可以。 通过KMS创建的密钥无法更新，用户只能通过KMS创建新密钥，使用新的密钥加解密数据。 父主题： 密钥管理类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
