检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用管理 删除应用 查询应用列表 创建应用 父主题： 云平台密码系统服务
应用集群关联 查询密码服务集群与应用的绑定关系列表 创建密码服务集群与应用绑定关系 解除密码服务集群与应用绑定关系 父主题： 云平台密码系统服务
资源监控 查询租户的资源分布信息 密码资源指标监控 父主题： 云平台密码系统服务
集群管理 查询密码服务集群列表 查询密码服务集群详情 删除密码服务集群 查询可创建密码服务集群的可用区列表 创建密码服务集群 父主题： 云平台密码系统服务
KMS为哪些云服务提供了默认密钥？ 默认密钥，是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费
集群实例管理 查询密码服务实例列表 启用密码服务实例的业务功能 停用密码服务实例的业务功能 父主题： 云平台密码系统服务
为弹性云服务器绑定密钥对 当用户购买Linux操作系统的弹性云服务器使用的是“密码方式”登录弹性云服务器时，如果用户需要将“密码方式”修改为“密钥对方式”，可通过管理控制台绑定密钥对，KPS将使用密钥对配置弹性云服务器。绑定完成后，用户可直接使用对应的私钥登录该弹性云服务器。 操作指导
替换密钥对后，服务器需要重启吗？ 不需要重启，替换密钥对操作对业务无影响。 父主题： 密钥对管理
访问密钥管理 启用应用的访问密钥 停用应用的访问密钥 创建访问密钥 查询应用的访问密钥列表 下载访问密钥 删除应用的访问密钥 父主题： 云平台密码系统服务
华为云服务如何使用KMS加密数据？ 华为云服务一般使用KMS的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 信封加密方式加解密原理 加密本地文件流程，如图1所示。 图1 加密本地文件
删除应用 功能介绍 删除应用 只有当应用与任何其它服务没有绑定关系的情况下，方可进行集群删除操作该操作不可恢复，请谨慎执行 调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/dew/cpcs/apps/{app_id} 表1 路径参数 参数
创建应用 功能介绍 创建应用 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/dew/cpcs/apps 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数 表2 请求Header参数 参数
密码资源指标监控 功能介绍 获取密码服务实例与虚拟密码机实例的指标（cpu使用率，内存使用率等指标）。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dew/cpcs/vm-monitor 表1 路径参数 参数 是否必选 参数类型 描述 project_id
策略内容 允许：选择“允许”。 云服务：选择“凭据管理服务CSMS”以及“数据加密服务KMS”。 说明： 仅添加CSMS服务权限时，可能会导致接口调用KMS失败。 需要逐个服务添加策略，完成所有策略内容选项的配置后，单击“添加权限”可再添加其他服务的策略内容。 操作：选择您的读写权限。
密钥管理服务支持离线加解密数据吗？ 正常来说，密钥管理服务提供小数据加解密的公开API“encrypt-data”和“decrypt-data”。该接口的运算基于密钥管理服务，密钥管理服务对密文进行一定的包装。因此是不支持离线加解密数据的。 但是针对非对称密钥场景，密钥管理服务遵从通
勾选“我已阅读并同意《密钥对管理服务免责声明》”后，单击“确定”，浏览器自动执行下载任务，下载私钥文件，并弹出页面提示，用户自行保存私钥文件。 步骤二：为弹性云服务器绑定密钥对 为弹性云服务器绑定密钥对后，支持通过私钥登录弹性云服务器。 弹性云服务器绑定密钥对（关机状态） 弹性云服务器绑定密钥对（运行中状态）
encrypt_decrypt Integer 加解密服务实例数量 sign_verify Integer 签名验签服务实例数量 kms Integer 密钥管理服务实例数量 timestamp Integer 时间戳服务实例数量 colla_sign Integer 协同签名服务实例数量 otp Integer
应的策略才能使用共享密钥。支持使用共享密钥加密的服务和对应服务的系统策略见表3。 给IAM用户授权的详细操作请参见给IAM用户授权，系统策略选择表3中对应服务的系统策略即可。 表3 支持使用共享密钥加密的服务和系统策略 服务 系统策略 云数据库 RDS ServicePolicyForRDSFulfillment
"subnet" : "subnet-bc37(192.168.0.0/24)", "description" : "财务系统", "create_time" : "1702181694618", "vpc_id" : "a6bbf0be-79f3
下载访问密钥 功能介绍 下载访问密钥且只能下载一次。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dew/cpcs/apps/{app_id}/access-keys/{access_key_id} 表1 路径参数 参数 是否必选 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
