检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何访问 公有云提供了Web化的服务管理平台，即管理控制台管理方式和基于HTTPS请求的API（Application Programming Interface）管理方式。 管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规
-Token的值）。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型 描述 instance_num Integer 非默认用户主密钥个数。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表5 ErrorDetail
BCDEFJ....”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type:
URI格式：POST /v1.0/{project_id}/kms/list-keys 详情请参见“查询密钥列表”。 请求示例 POST: https://{endpoint}/v1.0/53d1aefc533f4ce9a59c26b01667cbcf/kms/list-keys {e
和解密的实现过程，用户只需调用加解密接口即可轻松实现海量数据加解密。 更多详情请访问：详情参考。 应用场景 对大型文件、图片等数据通过HTTPS请求到KMS服务进行保护时会消耗大量网络资源，降低加密效率。 解决方案 加密SDK通过文件流分段信封加密的原理进行加密。 数据加密通过K
需进行共享的密钥。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明
当前区域选择确认后，当前项目选择默认。 当前项目仅支持使用默认项目，不支持自主创建。 对集群参数进行配置，如图 密码服务集群所示，参数的说明如表 专属密码集群配置参数说明所示。 图3 密码服务集群 表1 专属密码集群配置参数说明 参数名称 说明 密码服务集群 自定义服务集群名称。 集群类型 应用独享：仅支持绑定一个应用。
用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DEW部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north
502和504错误码，推荐超时时间5~8秒。不建议配置过长超时时间，否则会造成客户侧无法响应。 调用说明 数据加密服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 终端节点
华为云局点项目ID 详情见https://support.huaweicloud.com/productdesc-iam/iam_01_0023.html * - CSMS_ENDPOINT: 华为云CSMS服务访问终端地址 详情见https://support.huaweicloud
]{12}$”。 例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 key_alias 是 String 非默认主密钥别名，取值1到255字符，满足正则匹配“^[a-zA-Z0-9:/_-]{1,255}$”且 后缀不可以为“/default”。 sequence
由服务自动创建。因此用户创建的主密钥别名不能与服务默认主密钥的别名相同，即后缀名不能为“/default”。 请求示例 POST: https://{endpoint}/v1.0/53d1aefc533f4ce9a59c26b01667cbcf/kms/create-key {
例如：0d0466b0-e727-4d9c-b35d-f84bb474a37f。 additional_authenticated_data 否 String 身份验证的非敏感额外数据。任意字符串，长度不超过128字节。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d
集群已激活 集群里的加密机数量不少于2台 加密机集群当前未用于创建专属密钥库 Cluster-1234 CA证书 选择您的CA证书。 选择后，自动生成“CA证书内容”。 CA证书内容 证书的pem编码。 - 创建成功后密钥库默认状态为“禁用”，在“操作”列中，单击“启用”。 父主题： 管理密钥库
以根据自身的业务需求使用DEW提供的一系列常用实践。 表1 常用最佳实践 实践 描述 数据保护 加解密小量数据 当有少量数据（例如：口令、证书、电话号码等）需要加解密时，用户可以通过密钥管理服务（Key Management Service，KMS）控制台使用在线工具加解密数据，
itHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 KMS-SDK列表 编程语言 Github地址 参考文档 安装方式 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Java SDK安装指导 Python huaweicloud-sdk-python-v3
密钥字节长度，取值范围为1~1024。 密钥字节长度，取值为“64”。 additional_authenticated_data 否 String 身份验证的非敏感额外数据。任意字符串，长度不超过128字节。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d
都指定了值，仅datakey_length生效。 additional_authenticated_data 否 String 身份验证的非敏感额外数据。任意字符串，长度不超过128字节。 sequence 否 String 请求消息序列号，36字节序列号。 例如：919c82d
“3”表示禁用状态 “4”表示计划删除状态 “5”表示等待导入状态 default_key_flag String 默认主密钥标识，默认主密钥标识为1，非默认标识为0。 key_type String 密钥类型。 expiration_time String 密钥材料失效时间，时间戳，即从1970年1月1日至该时间的总秒数。
更新完成后，单击页面右下角的“下一步：权限配置”。 进入“权限配置”页面，您可根据需要增加或删除共享权限，更新完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，您可根据需要增加或删除共享密钥的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 进入“配置确认”页面，确认配置无误后，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
