检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用场景 用户在购买弹性云服务器（Elastic Cloud Server ，简称ECS）时，选择密钥对管理服务（Key Pair Service, KPS）提供的SSH密钥对对登录弹性云服务器的用户进行身份认证，或者通过提供的密钥对获取Windows操作系统弹性云服务器的登录密码
密钥管理 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击目标自定义密钥的别名，进入密钥详细信息页面。
登录管理控制台。 鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 获取“项目ID”(PROJECT_ID)和“项目”(REGION)。 图1 获取项目ID和项目 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
父主题： 密钥对管理
父主题： 密钥管理
前提条件 已给IAM用户授予对应服务的Billing系统策略，详见支持使用共享密钥加密的服务和系统策略。 创建共享KMS资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。
填写时，系统会自动校验语法。如不正确，请根据提示进行修正。 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。 如果需对标签策略进行修改、删除，可参见修改、删除标签策略。
表1 创建密钥对的方式 创建密钥对的方式 区别 通过管理控制台创建密钥对 说明： 账号密钥对： 首次创建时，需要具有Tenant Administrator系统角色的用户才能创建。 账号密钥对可以由本账号下的多个IAM用户使用。
管理密钥对 该章节为您提供如下操作指导： 将私有密钥对升级为账号密钥对 下载公钥 导入私钥 导出私钥 清除私钥 父主题： 密钥对管理
父主题： 凭据管理
使用密钥对 为弹性云服务器绑定密钥对 使用私钥登录Linux ECS 使用私钥获取Windows ECS的登录密码 父主题： 密钥对管理
父主题： 密钥管理
密钥查询 查询密钥列表 查询密钥信息 查询公钥信息 查询实例数 查询配额 父主题： 管理加密密钥
系统会在推迟删除周期后删除密钥，使用该密钥加密的内容及产生的数据密钥也将无法解密。删除密钥前，请确认该密钥已不再使用，否则会导致您的业务不可用。您可以通过以下方式确定密钥的使用情况。 检查CMK权限以确定潜在使用范围，详细操作请参见查询授权。
操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
ML-DSA-44 ML-DSA-65 ML-DSA-87 机器学习（ML）算法 抗量子数字签名和验签 非对称密钥 SM2 SM2 国密SM2非对称密钥 数字签名和验签 小量数据的加解密 父主题： 密钥管理
父主题： 密钥管理
DEW自定义策略 如果系统预置的DEW权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见权限及授权项说明。
父主题： 密钥管理
父主题： 密钥管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
