检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用指数退避方法对DEW服务请求错误进行重试 应用场景 当您调用API时，收到返回的错误信息，可参照本文使用指数退避方法对请求错误进行重试。 对接KMS时，必须有重试，包括不限于504、502、500、429等错误码，且推荐重试3~5次。针对502和504错误码，推荐超时时间5~
DEW服务支持的指标说明 功能说明 本节定义了密码安全中心上报云监控的基础监控指标的命名空间，监控指标列表，各项监控指标的具体含义与使用说明，用户可以通过云监控检索密码安全中心产生的监控指标和告警信息。 命名空间 密钥管理：SYS.KMS 凭据管理：SYS.CSMS 命名空间是对
DEW服务支持的事件说明 功能说明 事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控服务，并在事件发生时进行告警。 命名空间 密钥管理：SYS.KMS 凭据管理：SYS.CSMS 密码安全中心支持的事件列表 表1 密钥管理服务支持监控的事件
创建用户组并授权使用DEW。 表1 KMS系统角色 角色名称 描述 类别 依赖关系 KMS Administrator 密钥管理服务(KMS)管理员，拥有该服务下的所有权限。 系统角色 无 KMS CMKFullAccess 密钥管理服务(KMS)的加密密钥所有权限。拥有该权限的用户可以完成基于策略授权的所有操作。
查询密码服务集群与应用的绑定关系列表 功能介绍 查询密码服务集群与应用的绑定关系列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dew/cpcs/associations 表1 路径参数 参数 是否必选 参数类型 描述 project_id
云服务使用KMS加解密数据 概述 ECS服务端加密 EVS服务端加密 IMS服务端加密 OBS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 父主题： 密钥管理
凭据登录流程 流程说明如下： 您首先需要在凭据管理服务中使用控制台或者API创建一个凭据，用来存储数据库的相关信息（例如：数据库地址、端口、密码）。 当您使用应用程序访问数据库时，凭据管理服务会去查询步骤1所创建的凭据存储的内容。 凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。
华为云服务如何使用KMS加密数据？ 华为云服务一般使用KMS的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 信封加密方式加解密原理 加密本地文件流程，如图1所示。 图1 加密本地文件
KMS为哪些云服务提供了默认密钥？ 默认密钥，是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费
为弹性云服务器绑定密钥对 当用户购买Linux操作系统的弹性云服务器使用的是“密码方式”登录弹性云服务器时，如果用户需要将“密码方式”修改为“密钥对方式”，可通过管理控制台绑定密钥对，KPS将使用密钥对配置弹性云服务器。绑定完成后，用户可直接使用对应的私钥登录该弹性云服务器。 操作指导
替换密钥对后，服务器需要重启吗？ 不需要重启，替换密钥对操作对业务无影响。 父主题： 密钥对管理
别密码服务改造建设的不足，促进密码服务改造建设的持续改进。 资源优化：通过识别密码服务中的关键密码服务资源和威胁，密码服务资源总览模块可以帮助用户优化密码服务资源的分配，确保关键密码服务资源得到最有效的保护。 全面感知：密码服务资源总览模块从多个数据源收集信息，包括密码服务访问量
在左侧导航栏中，选择“云平台密码系统服务 > 总览”，进入“云平台密码系统服务”的“总览”页面。 在页面上方查看专属密码服务、VSM集群数量及应用数量。 图1 查看资源数量 查看“资源分布”。图2分别为您展示了“专属密码服务实例分布排行”和“VSM云密码虚拟机分布排行”。 图2 资源分布 选择
选择“可视化视图”。 策略内容 允许：选择“允许”。 云服务：选择“凭据管理服务CSMS”。 说明： 仅添加CSMS服务权限时，可能会导致接口调用KMS失败。 需要逐个服务添加策略，完成所有策略内容选项的配置后，单击“添加权限”可再添加其他服务的策略内容。 操作：选择您的读写权限。 选择资源（可选）：选择访问的资源范围。
功能特性 密码服务集群化管理 提供密码服务集群的全自动化部署与生命周期管理。一个密码服务集群提供一种密码服务。 表1 专属密码集群基本功能 功能 服务内容 密码服务集群全生命周期管理 创建、查看、删除密码服务集群。 密码服务集群所属实例的弹性伸缩。 密码服务实例管理 创建、查看、删除密码服务实例。
密钥管理服务支持离线加解密数据吗？ 正常来说，密钥管理服务提供小数据加解密的公开API“encrypt-data”和“decrypt-data”。该接口的运算基于密钥管理服务，密钥管理服务对密文进行一定的包装。因此是不支持离线加解密数据的。 但是针对非对称密钥场景，密钥管理服务遵从通
密钥管理服务如何使用SM2进行离线加密数据？ 以如下示例进行讲解： 使用SM2主密钥，密钥用途为ENCRYPT_DECRYPT。使用公钥离线加密"HELLO WORLD!"： import org.bouncycastle.asn1.ASN1EncodableVector; import
勾选“我已阅读并同意《密钥对管理服务免责声明》”后，单击“确定”，浏览器自动执行下载任务，下载私钥文件，并弹出页面提示，用户自行保存私钥文件。 步骤二：为弹性云服务器绑定密钥对 为弹性云服务器绑定密钥对后，支持通过私钥登录弹性云服务器。 弹性云服务器绑定密钥对（关机状态） 弹性云服务器绑定密钥对（运行中状态）
集群跳转 获取密码服务管理界面URL 父主题： 云平台密码系统服务
集群认证 密码服务集群授予应用访问密钥的访问权限 密码服务集群解除对访问密钥的授权 查询密码服务集群已授权的访问密钥列表 父主题： 云平台密码系统服务
