检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
父主题： 密钥对管理
解密数据 功能介绍 功能介绍：解密数据。 接口约束 解密非对称密钥加密的数据时，需要指定密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成
查询实例数 功能介绍 功能介绍：查询实例数，获取用户已经创建的用户主密钥数量。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1.0/{project_id
权限添加方法请参见《统一身份认证服务用户指南》的“如何管理用户组并授权？”章节。 如果用户需要使用自定义密钥加密上传对象，则需要先通过数据加密服务创建密钥。使用数据加密服务创建密钥详情请参见创建密钥。 实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。
CPCS为您提供经国家秘密管理局检测认证的密码服务，自动部署，简易管理，实时监控，简化了密码应用改造建设流程，提高了商用密码应用安全性评估（密评）效率，可以让用户的应用系统快速通过密评。 密码系统服务
获取公钥文件 通过管理控制台创建的密钥对，公钥自动保存在华为云中，可按F12刷新密钥对列表，查看密钥对列表返回值中的“public_key”字段，获取公钥。 通过PuTTYgen工具创建密钥对，公钥保存在用户本地，请自行在保存路径获取。 父主题： 密钥对管理
因此，需要妥善管理好用户主密钥。 用户使用明文的数据加密密钥来解密密文文件。 关于使用KMS加解密数据的实践教程，请参见云服务使用KMS加密数据教程。 父主题： 密钥管理
加密数据 功能介绍 功能介绍：加密数据，用指定的用户主密钥加密数据。 接口约束 使用非对称密钥加密数据时，请记录选择的密钥ID和加密算法。解密数据时，您将需要提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需要提供密钥
查询密钥列表 功能介绍 功能介绍：查询用户所有密钥列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1.0/{project_id}/kms/list-keys
父主题： 密钥管理
父主题： 密钥管理
图5 代码更新成 后续操作 登录管理控制台，选择“凭据管理 > 凭据列表”，定位到目标“TaurusDB凭据”，再次开启轮转，验证是否成功。 父主题： 凭据管理
登录管理控制台。 鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。 获取“项目ID”(PROJECT_ID)和“项目”(REGION)。 图1 获取项目ID和项目 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
默认密钥 是用户第一次通过对应云服务使用KMS加密时，系统自动生成的，其名称后缀为“/default”。 例如：evs/default 不支持禁用、计划删除等操作。 使用对应云服务系统自动生成时不计费，调用API请求次数超过20000次后，收取请求费用。 父主题： 密钥管理
方式二：重置密钥对 将弹性云服务器关机，然后通过KPS管理控制台重新绑定密钥对，使用密钥对登录弹性云服务器，操作步骤如下： 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规 > 数据加密服务”。
升级密钥对时，需要具有Tenant Administrator系统角色的用户至少执行一次升级，升级密钥对个数不限。 父主题： 密钥对管理
每个区域的每个项目首次启用数据库加密时，系统会弹出一个“创建委托”的对话框，单击“是”创建委托以授权DWS访问KMS，如果单击“否”将不会启用加密功能。然后在“密钥名称”的下拉列表中选择已创建的密钥。
购买弹性云服务器，“磁盘类型”选择步骤 1中已加密的系统盘。 创建私有镜像。进入IMS管理控制台，选择“私有镜像”页签，在页面右上角，单击“创建私有镜像”。 “创建方式”：选择“创建私有镜像”。 “镜像类型”：选择“系统盘镜像”。
步骤一：创建专属加密集群 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 集群列表”，进入“集群列表”页面。
父主题： 凭据管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
