密钥管理_密钥管理文档介绍内容-天翼云

购买密钥管理服务
基础版、企业版单基础实例最多可创建2000个密钥、1000个证书。操作步骤进入天翼云门户并登录,在产品导航栏,定位到“安全与管理”分类,找到密钥管理,点击进入。进入密钥管理产品详情页,单击“立即开通”。进入到密钥管理服务订购页面,选择云服务区、服务版本、实例数量、扩展资源数量,设置订购时长,确认参数配置后,阅读《天翼云密钥管理服务协议》,并勾选“我已阅读并同意《天翼云密钥管理服务协议》”,点击“立即购买”。进入订单详情页面,确认支付金额,点击立即支付。

来自：
帮助文档
密钥管理
快速入门
购买密钥管理服务
密钥管理概述
更多信息,请参见对称密钥概述。非对称密钥可用于数据加密和数字签名。在KMS创建的非对称用户主密钥(CMK),由一对关联的公钥和私钥构成。公钥可以被分发给任何人,而私钥由KMS确保安全性,不提供任何接口导出非对称密钥的私钥。使用者仅能通过接口调用私钥进行签名运算或者数据解密。更多信息,请参见非对称密钥概述。KMS密钥管理功能KMS提供集中托管的密钥全生命周期管理,您可以轻松创建并使用密钥。

来自：
帮助文档
密钥管理
用户指南
密钥管理
密钥管理概述
密钥管理
密钥管理服务(Key Management Service,KMS)提供密钥全生命周期管理,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求。同时与天翼云云硬盘、对象存储、弹性文件等云产品无缝集成,实现云上资源原生数据的加密保护。

来自：
帮助文档
密钥管理
天翼云密钥管理服务协议
天翼云密钥管理服务协议

来自：
帮助文档
密钥管理
相关协议
天翼云密钥管理服务协议
天翼云密钥管理服务等级协议
天翼云密钥管理服务等级协议

来自：
帮助文档
密钥管理
相关协议
天翼云密钥管理服务等级协议
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
天翼云计划于2023年9月28日00:00(北京时间)将密钥管理(KMS)旧版openAPI下线,后续将不再提供服务,为了避免影响您的业务,请您在2023年9月28日00:00(北京时间)前切换调用新版openAPI接口。新版openAPI接口文档详见:API参考。如需要技术支持,可随时通过在线工单、客服热线(400-810-9889)联系我们,也可联系您的客户经理获取帮助,天翼密钥管理服务团队将全程配合您完成接口调用切换工作,为您的业务保驾护航。感谢您对天翼云一如既往的支持与理解。

来自：
帮助文档
密钥管理
产品公告
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
【产品公告】关于天翼云密钥管理包周期版本上线的通知
天翼云密钥管理服务于9月13日升级上线包周期版本,订购可选规格包含基础版、企业版。当前支持在上海33资源池售卖,其他资源池陆续上线,敬请期待! 更多产品介绍及资费信息,请参见产品帮助文档:https://www.ctyun.cn/document/10014047。感谢您对天翼云的信赖与支持,如您有任何问题,可随时通过工单或者服务热线(400-810-9889)与我们联系。感谢您对天翼云一如既往的支持与理解! 天翼云服务团队

来自：
帮助文档
密钥管理
产品公告
【产品公告】关于天翼云密钥管理包周期版本上线的通知
【产品公告】关于天翼云密钥管理按需版本停止新购的通知
因业务调整,自2024年9月13日起,密钥管理按需版不再支持新购。调整影响范围: -新增客户:2024年9月13日起,无法订购按需版本,可选择开通包周期版本,规格说明:https://www.ctyun.cn/document/10014047/10032155。 -存量客户:2024年9月13日前已开通过按需版的用户,可继续使用按需版本,并按照按需版资费计费。给您带来不便,敬请谅解!

来自：
帮助文档
密钥管理
产品公告
【产品公告】关于天翼云密钥管理按需版本停止新购的通知
密钥版本管理
这类CMK的Origin属性为External,KMS不负责为用户生成密钥材料,无法自动发起轮转行为。更多信息,请参见导入密钥材料。操作步骤设置自动轮转(对称密钥)登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。定位到待设置的对称密钥,点击密钥ID ,进入密钥详情页。在密钥版本区域,点击设置轮转策略。在设置轮转策略对话框,选择轮转周期, 30天、 90天、 180天 ,或自定义天数。

来自：
帮助文档
密钥管理
用户指南
密钥管理
密钥版本管理
删除密钥
本文为您介绍如何通过密钥管理控制台删除用户主密钥。用户主密钥(CMK)一旦删除,将无法恢复,使用该CMK加密的内容及产生的数据密钥也将无法解密。因此,对于CMK的删除,KMS只提供计划删除的方式,而不提供直接删除的方式。如果不再使用CMK,推荐您使用禁用密钥功能。前提条件开启删除保护状态的密钥,将无法直接删除该密钥,从而避免误删除密钥。若确认要将密钥删除,需要将删除保护关闭。计划删除密钥登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。

来自：
帮助文档
密钥管理
用户指南
密钥管理
删除密钥
创建密钥
本文为您介绍如何在密钥管理控制台创建用户主密钥。开通密钥管理服务后,您可以在控制台轻松地创建密钥,以便后续使用密钥加解密自己的数据。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,选择“密钥管理”,在页面上方选择目标服务。点击“创建密钥”,在弹出的创建密钥对话框,根据页面提示进行配置。

来自：
帮助文档
密钥管理
用户指南
密钥管理
创建密钥
启用禁用密钥
本文为您介绍如果通过密钥管理控制台进行密钥的启用、禁用。密钥创建完成后,默认为启用状态。您可以禁用密钥,被禁用的密钥无法用于加密和解密。禁用登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。定位待禁用的密钥,单击右侧操作列的禁用。在弹出的禁用密钥对话框,单击确定。启用找到待启用的密钥,单击右侧操作列的启用。在弹出的启用密钥对话框,单击确定。

来自：
帮助文档
密钥管理
用户指南
密钥管理
启用禁用密钥
导入密钥和证书
本文为您介绍如何通过密钥管理控制台实现外部密钥及证书导入。当您需要将其他证书系统的证书迁移并托管至天翼云证书管理服务中,需要先从其他证书系统导出PFX/PKCS12格式的密钥文件,并将其导入到密钥管理服务-证书管理控制台。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,点击证书管理 ,在证书列表右上方,点击导入密钥及证书。在导入密钥及证书对话框,输入PKCS12文件保护口令,并输入或上传PKCS12格式文件。完成填写后,点击确定。

来自：
帮助文档
密钥管理
用户指南
证书管理
导入密钥和证书
别名管理
默认主密钥的别名不能删除和添加。创建别名登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。在密钥列表点击密钥ID ,进入密钥详情页。在别名区域,点击创建别名 ,填写别名,单击确定。删除别名登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。在密钥列表点击密钥ID ,进入密钥详情页。

来自：
帮助文档
密钥管理
用户指南
密钥管理
别名管理
非对称密钥概述
本文为您介绍密钥管理服务支持的非对称密钥运算能力,包括非对称密钥类型、功能特性以及应用场景。相比对称加密,非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。非对称密钥由一对密钥组成,分别是公开密钥(public key,简称公钥)和私有密钥(private key,简称私钥)。公钥可以任意对外发布,私钥必须由用户自行严格秘密保管。非对称密钥具有双向性,即公钥和私钥中的任一个均可用作加密,此时另一个则用作解密。

来自：
帮助文档
密钥管理
用户指南
非对称密钥运算
非对称密钥概述
管理KMS服务
登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,选择“服务管理”。在服务列表找到目标服务,点击操作列的“续订”。进入续订页面,选择订购时长,确认无误后,勾选“我已阅读并同意《天翼云密钥管理产品服务协议》”后,点击“确认”后进入支付页面。完成订单支付,可在订单详情页查看订单状态,状态更新为“已完成”后代表续订成功。扩展KMS服务购买KMS服务后,您可以根据业务需求扩展KMS服务资源,获得更高的资源额度和性能指标。登录密钥管理服务控制台。

来自：
帮助文档
密钥管理
用户指南
服务管理
管理KMS服务
通过密钥轮转加强密钥使用的安全性
点击确定完成设置; 创建密钥版本(非对称密钥) 登录密钥管理服务控制台; 在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域; 在左侧导航栏,单击密钥管理服务,进入密钥列表; 定位待设置的非对称密钥,点击密钥ID,进入密钥详情页; 在密钥版本区域,点击创建密钥版本; 在弹出的对话框内,点击确定; 在密钥版本列表,可查看密钥版本ID、创建日期。点击查看公钥,在弹出的对话框,可复制或下载公钥。

来自：
帮助文档
密钥管理
最佳实践
通过密钥轮转加强密钥使用的安全性
查看密钥
本文为您介绍如何通过密钥管理控制台查看已创建的用户主密钥详细信息。成功创建了用户主密钥之后,您可以通过控制台查看密钥列表以及密钥详情信息。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。在密钥列表中,查看密钥信息。密钥列表参数说明如下表所示。参数说明密钥ID创建密钥时自动生成的密钥ID。可点击进入密钥详情。别名密钥的别名。

来自：
帮助文档
密钥管理
用户指南
密钥管理
查看密钥
产品定义
本文为您介绍密钥管理服务的定义及产品架构。密钥管理服务(Key Management Service,KMS)是一站式密钥管理和数据加密服务平台,提供安全合规、可靠易用的资源托管及密码运算服务。同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。产品架构业务组件业务组件说明参考文档密钥管理密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。

来自：
帮助文档
密钥管理
产品介绍
产品定义
计费类
密钥托管费:密钥创建后托管在KMS服务产生的费用,按照密钥类型、密钥个数以天为周期进行计费。API调用费:密钥创建后通过接口调用产生的请求费用,按照API请求次数计费,每个账户每月有20000次的免费请求次数,超过20000次后开始计费。具体的计费项详情请参考计费项。密钥管理服务有关密钥管理的接口调用,是否算在API调用费中进行计费?当您正在使用密钥管理按需版服务,对于API接口调用所产生的费用,计算规则如下:密钥管理相关接口调用产生的调用次数不计费。

来自：
帮助文档
密钥管理
常见问题
计费类
管理类
本文汇总了密钥管理产品管理类常见问题。是否可以导出用户主密钥? 不可以。为确保用户主密钥的安全,用户只能在KMS中创建,并通过API接口调用实现加密等操作,无法导出用户主密钥。创建密钥时,若您选择密钥材料来源于天翼云,则KMS系统会自动为用户主密钥生成密钥材料,且密钥材料无法单独删除、不可导出,仅支持随用户主密钥一并删除; 创建密钥时,若您选择密钥材料来源于外部,则支持手动删除密钥材料。哪些云服务支持密钥管理系统加密数据?

来自：
帮助文档
密钥管理
常见问题
管理类
开启透明数据加密
需先开通密钥管理服务。如未开通,则需要提前开通密钥管理服务(需要和RDS-PostgreSQL实例位于同一资源池),并创建对称密钥,详见开通密钥管理服务。加密所使用的密钥由密钥管理服务产生。支持加密功能的内核版本为:12.16_P3、13.12_P2、14.9_P2、15.4_P2。操作步骤进入订购页,详情可参考步骤一:实例订购。集群配置项中勾选“启用透明加密”,并选择要使用的密钥管理服务中的数据秘钥(当前只支持使用对称密钥)。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据加密
开启透明数据加密
应用场景
敏感数据在线加密通过调用密钥管理服务(KMS)的密码运算API实现数据的在线运算,直接使用用户主密钥进行数据的加解密。场景特点:用于少量数据(例如:口令、证书、配置文件等)的加密保护,有效避免敏感信息泄露。优势轻松加密:通过密钥管理服务的密码运算API,在线对数据直接加解密。安全可靠:直接通过主密钥进行数据加解密保护,保证明文数据不落盘。

来自：
帮助文档
密钥管理
产品介绍
应用场景
产品优势
本文为您介绍密钥管理服务的产品优势。密钥管理服务(KMS)与传统的密钥管理设施相比具有安全合规、弹性高效、广泛集成以及稳定可用等优势。安全合规通过国家密码管理局安全性审查,符合国家密码行业标准(GM/T)相关技术规范要求,获得由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。采用由国家密码管理局批准的硬件密码设备,通过更高安全的保护机制确保密钥的保密性、完整性和可用性。集中托管支持自动化开通,按需扩容,弹性灵活。

来自：
帮助文档
密钥管理
产品介绍
产品优势
加密
加密文件存储使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,支持密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)等,详细功能参见密钥管理。使用限制无法更改已有文件系统的加密属性,如需使用加密文件系统,请重新创建,并选择开启加密服务。首次使用加密服务需要开通KMS密钥管理服务,开通无须额外费用,创建时选择“开启”即为您开通该服务。KMS密钥是付费服务,收费标准见密钥管理-计费说明-计费概述。目前仅支持对称加密密钥。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
加密
概览
本文为您介绍密钥管理服务整体能力,包括支持的密钥类型、密钥管理功能以及密码运算功能。总览页面帮助您快速了解KMS服务的实际使用情况,包含KMS服务规格、到期时间、资源占用情况等指标。您可以根据使用数据,选择是否需要进行服务续订、资源扩容等。服务版本服务规格:当前账号已开通的服务规格,包括基础版、企业版,规格描述详见产品规格。到期时间:当前包周期服务的到期时间。若您根据业务需求判断是否需要持续使用KMS服务,若需要继续使用,请在到期前及时续订,否则KMS服务将在到期后进入冻结状态,服务将不可用。

来自：
帮助文档
密钥管理
用户指南
概览
与其他云服务关系
本文为您介绍密钥管理服务与其他云服务的关系,以及对应密钥的区分。 KMS集成天翼云产品提供服务端加密能力,实现云上原生数据提供加密保护,有效提升默认安全能力。在创建云产品资源时开启加密功能,您可以自定义加密密钥,支持选择默认密钥和您在KMS中自行创建的用户主密钥。服务端加密优势提升云产品内生安全性加密过程中使用的密钥由用户自定义选择,集中托管在KMS服务中,KMS已通过国家密码管理局审查,获得商用密码产品认证,合规性得到有效保障。

来自：
帮助文档
密钥管理
产品介绍
与其他云服务关系
导入对称密钥材料
本文为您介绍如何通过密钥管理控制台导入用户自带的对称密钥。用户主密钥包含密钥元数据(密钥ID、密钥别名、描述、密钥状态与创建日期)和用于加解密数据的密钥材料。当用户使用KMS管理控制台创建用户主密钥时,KMS系统会自动为该用户主密钥生成密钥材料。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。

来自：
帮助文档
密钥管理
用户指南
密钥管理
导入对称密钥材料
与其他服务的关系
挂载云硬盘密钥管理(CT-KMS,Key Management Service)云硬盘通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持云硬盘加密功能云硬盘备份(CT-VBS,Volume Backup Service)针对云主机的系统盘、数据盘提供的备份服务。用户可对存储重要数据的磁盘进行备份。云硬盘备份云监控云硬盘通过云监控服务来监控云硬盘性能,性能指标例如云硬盘读写速率与云硬盘读写操作速率等。查看云硬盘监控数据

来自：
帮助文档
云硬盘
产品介绍
与其他服务的关系
服务端加密
首次使用加密服务需要开通KMS密钥管理服务,开通无须额外费用。未创建自定义密钥时,将自动为您创建并使用默认加密密钥,默认加密密钥可免费使用。如需使用其他密钥,请提前前往KMS密钥管理服务控制台进行创建。说明由于对象存储仅支持AES256和SM4密钥算法,故前往KMS密钥管理服务控制台进行创建时请选择AES256和SM4密钥类型。若选择了其他类型的密钥,则无法在ZOS进行使用。操作步骤点击天翼云门户首页的“控制中心”,输入登录的用户名和密码,进入控制中心页面。

来自：
帮助文档
对象存储
控制台指南
数据安全
服务端加密
续订说明
进入续订页面,选择订购时长,确认无误后,勾选“我已阅读并同意《天翼云密钥管理产品服务协议》”后,点击“确认”后进入支付页面。完成订单支付,可在订单详情页查看订单状态,状态更新为“已完成”后代表续订成功。

来自：
帮助文档
密钥管理
计费说明
续订说明
用户加密
密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。 KMS通过使用硬件安全模块HSM(Hardware Security Module)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

轻量型云主机

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

训推服务

模型推理服务

智算一体机

推荐文档

管理只读实例

只读实例简介

分布式消息服务相关术语解释