检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击“私有密钥对”页签，单击“升级密钥对”。 在弹出的页面中，勾选需要升级为账号密钥对的密钥对名称，单击“确定”，如图1所示。 图1 升级密钥对 已升级的密钥对，在“账号密钥对”列表中可以查看。 父主题： 密钥对管理
击页面左侧的，选择“安全与合规 > 数据加密服务”。 API方式 用户可通过接口方式访问数据加密服务，具体操作请参见《数据加密服务API参考》。
登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“网络 > 弹性公网IP”，默认进入“弹性公网IP”界面。 选择已创建完成的目标弹性公网IP所在行，单击“绑定”，弹出“绑定弹性公网IP”页面，如图 绑定弹性公网IP所示。 图1 绑定弹性公网IP 单击“
”。 禁用访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击任意应用名称，进入密码服务集群页面，单击“访问密钥管理”，进入密钥列表页面。 选择需禁用密钥所在行，单击“禁用”。
身份认证与访问控制 身份认证 用户访问DEW的方式有多种，包括DEW控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DEW提供的REST风格的API接口进行请求。 DEW的接口支持多种认证请求，以AK/SK举例：经过认证的请求总是需要包含一个签名值，该签名值以请
访问密钥授权 为集群绑定应用后，应用需使用密钥对目标集群进行访问，通过为应用授权访问密钥，应用即可与密码服务集群开始交互。 该任务指导用户为应用授权、解除授权访问密钥等操作。 前提条件 已创建可供使用的访问密钥。创建访问密钥操作参见创建访问密钥。 集群已绑定应用。绑定应用操作参见绑定应用。
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击任意应用名称，进入密码服务集群页面，在页面上方单击“访问密钥管理”，进入密钥列表页面。 单击“生成访问密钥”，在弹出对话框中输入访问密钥名称，每个访问密钥会随机生成对应的AK、SK。
账号密钥首次创建、首次升级时系统报错如何处理？ 首次创建账号密钥对 首次创建账号密钥对时，需要具有Tenant Administrator系统角色的用户完成一次账号密钥对创建。 首次升级账号密钥对 进行升级密钥对操作后，您选择的密钥对将会升级为账号密钥对，本账号下所有用户均能查看
用户联邦身份登录时，私有密钥对升级账号密钥对之后，为什么私有密钥对会不可见？ 问题描述 用户认证联邦身份后，使用联邦身份登录场景，在私有密钥对页面进行升级账号密钥对操作后，私有密钥对列表內部分密钥对不可见。 可能原因 由于联邦登录账号的userid是虚拟ID，在升级场景无法获取，所以密钥对升级后，原私有密钥对列表内密钥对会存在不可见问题。
该任务指导用户通过凭据详情页面进行凭据版本到期时间设置。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。
私有密钥对升级账号密钥对后，会占用账号密钥对配额吗？ 会。 当私有密钥对升级为账号密钥对时，会占用账号密钥对配额。 父主题： 密钥对管理类
应用场景 密码服务能力 网络安全访问 通过集群完成公网访问的验证与接入，确保数据安全性。 应用部署上云 通过VPC以及子网信息，将应用部署上云，通过与集群联动，实现应用级隔离访问。 父主题： 云平台密码系统服务
密码服务集群需要与应用相互绑定之后，才能通过访问密钥进行业务交互。 该任务指导用户通过应用管理页面进行绑定密码服务集群操作，也可以通过专属密码服务页面进行绑定，具体操作请参见绑定应用。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务
如果用户不再需要访问共享的密钥资源，可以随时退出共享。退出共享后，用户将失去对共享密钥对访问权限。 操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“共享给我 > 共享管理”，进入“共享管理”页面。 单击“已
ent实例。 CsmsObsCredentialsProvider 类通过从ECS服务器自动获取临时访问凭证，进一步访问CSMS获取托管的AK和SK，并将其用作OBS客户端的访问凭证。 前提条件 IAM创建ECS云服务委托并获取临时凭证。具体操作请参见IAM创建ECS委托。 已将
操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表”，进入“实例列表”页面。 单击目标专属加密实例所在行的“激活”。 选择“可用区”。 图1 选择可用区
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据加密服务”。 在界面右上角，单击“续费”。 在“续费管理”界面，根据页面提示完成续费。 详细续费操作请参见续费管理。 父主题： 计费FAQ
通过API调用KMS接口：根据访问的源IP地址设置开放。 开放IP地址操作步骤 登录管理控制台。 单击页面左侧，选择“管理与监督 > 统一身份认证服务 IAM”，默认进入“用户”界面。 选择“安全设置 > 访问控制”，查看“允许访问的IP地址区间”和“允许访问的IP地址或网段”是否包含请求的源IP地址。
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据加密服务”。 在界面右上角，单击“续费”。 在“续费管理”界面，根据页面提示完成续费。 详细续费操作请参见续费管理。 父主题： 计费类
什么是私有密钥对和账号密钥对？ 私有密钥对是仅支持当前账号查看或使用的密钥对。 账号密钥对是支持本账号下所有用户查看或使用的密钥对。 私有密钥对可以升级为账号密钥对，具体操作请参见升级密钥对。 父主题： 密钥对管理类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
