密钥管理_密钥管理文档介绍内容-天翼云

开通密钥管理服务
基础版、企业版计算性能默认为2000QPS,默认密钥的计算性能为1000QPS. 基础版、企业版最多可创建2000个密钥、1000个证书。操作步骤进入天翼云门户并登录,在产品导航栏,定位到“安全与管理”分类,找到密钥管理,点击进入。进入密钥管理产品详情页,点击立即开通。进入到密钥管理服务订购页,选择服务版本、服务区域,设置订购时长,确认参数配置后,阅读《天翼云密钥管理服务协议》,并勾选“我已阅读并同意《天翼云密钥管理服务协议》”,点击“立即购买”。

来自：
帮助文档
密钥管理
快速入门
开通密钥管理服务
密钥管理
密钥管理服务(Key Management Service,KMS)提供密钥全生命周期管理,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求。同时与天翼云云硬盘、对象存储、弹性文件等云产品无缝集成,实现云上资源原生数据的加密保护。

来自：
帮助文档
密钥管理
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
天翼云计划于2023年9月28日00:00(北京时间)将密钥管理(KMS)旧版openAPI下线,后续将不再提供服务,为了避免影响您的业务,请您在2023年9月28日00:00(北京时间)前切换调用新版openAPI接口。

来自：
帮助文档
密钥管理
产品公告
【产品公告】天翼云密钥管理KMS产品旧版openapi下线
密钥版本管理
这类CMK的Origin属性为External,KMS不负责为用户生成密钥材料,无法自动发起轮转行为。更多信息,请参见导入密钥材料。操作步骤设置自动轮转(对称密钥) 登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。定位到待设置的对称密钥,点击密钥ID ,进入密钥详情页。在密钥版本区域,点击设置轮转策略。

来自：
帮助文档
密钥管理
用户指南
密钥管理
密钥版本管理
启用禁用密钥
本文为您介绍如果通过密钥管理控制台进行密钥的启用、禁用。密钥创建完成后,默认为启用状态。您可以禁用密钥,被禁用的密钥无法用于加密和解密。操作步骤禁用登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。定位待禁用的密钥,单击右侧操作列的禁用。在弹出的禁用密钥对话框,单击确定。启用找到待启用的密钥,单击右侧操作列的启用在弹出的启用密钥对话框,单击确定。

来自：
帮助文档
密钥管理
用户指南
密钥管理
启用禁用密钥
导入密钥和证书
本文为您介绍如何通过密钥管理控制台实现外部密钥及证书导入。当您需要将其他证书系统的证书迁移并托管至天翼云证书管理服务中,需要先从其他证书系统导出PFX/PKCS12格式的密钥文件,并将其导入到密钥管理服务-证书管理控制台。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。在左侧导航栏,点击证书管理 ,在证书列表右上方,点击导入密钥及证书。

来自：
帮助文档
密钥管理
用户指南
证书管理
导入密钥和证书
别名管理
默认主密钥的别名不能删除和添加。操作步骤-创建别名登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。在密钥列表点击密钥ID ,进入密钥详情页。在别名区域,点击创建别名 ,填写别名,单击确定。操作步骤-删除别名登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。

来自：
帮助文档
密钥管理
用户指南
密钥管理
别名管理
创建密钥
本文为您介绍如何在密钥管理控制台创建用户主密钥。开通密钥管理服务后,您可以在控制台轻松地创建密钥,以便后续使用密钥加解密自己的数据。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域。点击“创建密钥”,在弹出的创建密钥对话框,根据页面提示进行配置。

来自：
帮助文档
密钥管理
用户指南
密钥管理
创建密钥
通过密钥轮转加强密钥使用的安全性
点击确定完成设置; 创建密钥版本(非对称密钥) 登录密钥管理服务控制台; 在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域; 在左侧导航栏,单击密钥管理服务,进入密钥列表; 定位待设置的非对称密钥,点击密钥ID,进入密钥详情页; 在密钥版本区域,点击创建密钥版本; 在弹出的对话框内,点击确定; 在密钥版本列表,可查看密钥版本ID、创建日期。点击查看公钥,在弹出的对话框,可复制或下载公钥。

来自：
帮助文档
密钥管理
最佳实践
通过密钥轮转加强密钥使用的安全性
产品定义
本文为您介绍密钥管理服务的定义及产品架构。密钥管理服务(Key Management Service,KMS)是一站式密钥管理和数据加密服务平台,提供安全合规、可靠易用的资源托管及密码运算服务。同时与天翼云云硬盘、对象存储、弹性文件、关系型数据库MYSQL等云产品无缝集成,实现云上原生数据的加密保护。产品架构业务组件业务组件说明参考文档密钥管理密钥管理组件提供密钥安全托管存储、生命周期管理以及密码运算能力。

来自：
帮助文档
密钥管理
产品简介
产品定义
非对称密钥概述
本文为您介绍密钥管理服务支持的非对称密钥运算能力,包括非对称密钥类型、功能特性以及应用场景。相比对称加密,非对称密钥通常用于在信任程度不对等的系统之间,实现数字签名验签或者加密传递敏感信息。非对称密钥由一对密钥组成,分别是公开密钥(public key,简称公钥)和私有密钥(private key,简称私钥)。公钥可以任意对外发布,私钥必须由用户自行严格秘密保管。非对称密钥具有双向性,即公钥和私钥中的任一个均可用作加密,此时另一个则用作解密。

来自：
帮助文档
密钥管理
用户指南
非对称密钥运算
非对称密钥概述
开启透明数据加密
需先开通密钥管理服务。如未开通,则需要提前开通密钥管理服务(需要和RDS-PostgreSQL实例位于同一资源池),并创建对称密钥,详见开通密钥管理服务。加密所使用的密钥由密钥管理服务产生。支持加密功能的内核版本为:12.16_P3、13.12_P2、14.9_P2、15.4_P2。操作步骤进入订购页,详情可参考步骤一:实例订购。集群配置项中勾选“启用透明加密”,并选择要使用的密钥管理服务中的数据秘钥(当前只支持使用对称密钥)。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据加密
开启透明数据加密
查看密钥
本文为您介绍如何通过密钥管理控制台查看已创建的用户主密钥详细信息。成功创建了用户主密钥之后,您可以通过控制台查看密钥列表以及密钥详情信息。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击密钥管理服务 ,进入密钥列表。在密钥列表中,查看密钥信息。密钥列表参数说明如下表所示。参数说明密钥ID 创建密钥时自动生成的密钥ID。可点击进入密钥详情。别名密钥的别名。

来自：
帮助文档
密钥管理
用户指南
密钥管理
查看密钥
应用场景
本文为您介绍密钥管理服务的应用场景。密钥管理服务KMS(Key Management Service)具有广泛的应用场景,本文为您介绍KMS常见的应用场景。场景一:敏感数据加密通过调用密钥管理服务(KMS)的密码运算API实现数据的在线运算,直接使用用户主密钥进行数据的加解密。场景特点:用于少量数据(例如:口令、证书、配置文件等)的加密保护,有效避免敏感信息泄露。优势轻松加密:通过密钥管理服务的密码运算API,在线对数据直接加解密。

来自：
帮助文档
密钥管理
产品简介
应用场景
管理类
本文汇总了密钥管理产品管理类常见问题。是否可以导出用户主密钥? 不可以。为确保用户主密钥的安全,用户只能在KMS中创建,并通过API接口调用实现加密等操作,无法导出用户主密钥。创建密钥时,若您选择密钥材料来源于天翼云,则KMS系统会自动为用户主密钥生成密钥材料,且密钥材料无法单独删除、不可导出,仅支持随用户主密钥一并删除; 创建密钥时,若您选择密钥材料来源于外部,则支持手动删除密钥材料。哪些云服务支持密钥管理系统加密数据?

来自：
帮助文档
密钥管理
常见问题
管理类
计费类
密钥托管费:密钥创建后托管在KMS服务产生的费用,按照密钥类型、密钥个数以天为周期进行计费。 API调用费:密钥创建后通过接口调用产生的请求费用,按照API请求次数计费,每个账户每月有20000次的免费请求次数,超过20000次后开始计费。具体的计费项详情请参考计费项。密钥管理服务有关密钥管理的接口调用,是否算在API调用费中进行计费? 当您正在使用密钥管理按需版服务,对于API接口调用所产生的费用,计算规则如下: 密钥管理相关接口调用产生的调用次数不计费。

来自：
帮助文档
密钥管理
常见问题
计费类
删除密钥
本文为您介绍如何通过密钥管理控制台删除用户主密钥。用户主密钥(CMK)一旦删除,将无法恢复,使用该CMK加密的内容及产生的数据密钥也将无法解密。因此,对于CMK的删除,KMS只提供计划删除的方式,而不提供直接删除的方式。如果不再使用CMK,推荐您使用禁用密钥功能。操作步骤登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择密钥所在的区域。在左侧导航栏,单击用户主密钥 ,进入密钥列表。选中计划删除的密钥,在右侧操作列选择更多 > 计划删除密钥。

来自：
帮助文档
密钥管理
用户指南
密钥管理
删除密钥
加密
加密文件存储使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,支持密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)等,详细功能参见密钥管理。使用限制无法更改已有文件系统的加密属性,如需使用加密文件系统,请重新创建,并选择开启加密服务。首次使用加密服务需要开通KMS密钥管理服务,开通无须额外费用,创建时选择“开启”即为您开通该服务。KMS密钥是付费服务,收费标准见密钥管理-计费说明-计费概述。目前仅支持对称加密密钥。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
加密
产品优势
本文为您介绍密钥管理服务的产品优势。密钥管理服务(KMS)与传统的密钥管理设施相比具有安全合规、弹性高效、广泛集成以及稳定可用等优势。安全合规通过国家密码管理局安全性审查,符合国家密码行业标准(GM/T)相关技术规范要求,获得由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。采用由国家密码管理局批准的硬件密码设备,通过更高安全的保护机制确保密钥的保密性、完整性和可用性。集中托管支持自动化开通,按需扩容,弹性灵活。

来自：
帮助文档
密钥管理
产品简介
产品优势
与其他服务的关系
挂载云硬盘密钥管理(CT-KMS,Key Management Service)云硬盘通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持云硬盘加密功能云硬盘备份(CT-VBS,Volume Backup Service)针对云主机的系统盘、数据盘提供的备份服务。用户可对存储重要数据的磁盘进行备份。云硬盘备份云监控云硬盘通过云监控服务来监控云硬盘性能,性能指标例如云硬盘读写速率与云硬盘读写操作速率等。查看云硬盘监控数据

来自：
帮助文档
云硬盘
产品介绍
与其他服务的关系
概览
本文为您介绍密钥管理服务整体能力,包括支持的密钥类型、密钥管理功能以及密码运算功能。总览页面帮助您快速了解KMS服务的实际使用情况,包含KMS服务规格、到期时间、资源占用情况等指标。您可以根据使用数据,选择是否需要进行服务续订、资源扩容等。服务版本服务规格:当前账号已开通的服务规格,包括基础版、企业版,规格描述详见产品规格。到期时间:当前包周期服务的到期时间。

来自：
帮助文档
密钥管理
用户指南
概览
服务端加密
首次使用加密服务需要开通KMS密钥管理服务,开通无须额外费用。KMS拥有一定的免费额度,当免费额度耗尽时按使用量收费。未创建自定义密钥时,将自动为您创建并使用默认加密密钥,如需使用其他密钥,请提前前往KMS密钥管理服务控制台进行创建。说明由于对象存储仅支持AES256和SM4密钥算法,故前往KMS密钥管理服务控制台进行创建时请选择AES256和SM4密钥类型。若选择了其他类型的密钥,则无法在ZOS进行使用。

来自：
帮助文档
对象存储
控制台指南
数据安全
服务端加密
用户加密
密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。 KMS通过使用硬件安全模块HSM(Hardware Security Module)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。

来自：
帮助文档
弹性云主机
用户指南
安全
数据保护技术
用户加密
与其他云服务关系
本文为您介绍密钥管理服务与其他云服务的关系,以及对应密钥的区分。 KMS集成天翼云产品提供服务端加密能力,实现云上原生数据提供加密保护,有效提升默认安全能力。在创建云产品资源时开启加密功能,您可以自定义加密密钥,支持选择默认密钥和您在KMS中自行创建的用户主密钥。服务端加密优势提升云产品内生安全性加密过程中使用的密钥由用户自定义选择,集中托管在KMS服务中,KMS已通过国家密码管理局审查,获得商用密码产品认证,合规性得到有效保障。

来自：
帮助文档
密钥管理
产品简介
与其他云服务关系
导入密钥材料
本文为您介绍如何通过密钥管理控制台导入用户自带密钥。用户主密钥包含密钥元数据(密钥ID、密钥别名、描述、密钥状态与创建日期)和用于加解密数据的密钥材料。当用户使用KMS管理控制台创建用户主密钥时,KMS系统会自动为该用户主密钥生成密钥材料。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。

来自：
帮助文档
密钥管理
用户指南
密钥管理
导入密钥材料
设置透明数据加密TDE
约束限制注意开启非默认密钥管理服务将会产生扣费,具体扣费详情可见账单。具体计费信息,请参见计费说明。如果您退订了数据库实例,记得退订相关的密钥管理服务,否则密钥管理服务会一直进行扣费。开启TDE的实例,无论恢复到新实例,还是已有实例,表都会解密,可以重新为实例的库表数据进行加密操作(前提已开启TDE)。主实例开启TDE后,主实例的所有只读实例会跟随开启TDE。只读实例不支持单独开启TDE。开启TDE需要用户已开启天翼云KMS服务,请确保已开启天翼云KMS服务。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号与安全
设置透明数据加密TDE
注册天翼云账号
在创建和使用密钥管理服务之前,您需要先注册天翼云门户的账号。本节将介绍如何进行账号注册,如果您拥有天翼云的账号,请跳转到开通密钥管理服务。登录天翼云门户,点击注册 ; 在注册页面,请填写“邮箱地址”、“登录密码”、“手机号码”,并点击同意协议并提交 ,如1分钟内手机未收到验证码,请再次点击免费获取短信验证码 ; 注册成功后,可到邮箱激活您的账号或立即体验天翼云。

来自：
帮助文档
密钥管理
快速入门
注册天翼云账号
快速接入服务
本文为您介绍如何在密钥管理控制台创建用户主密钥。开通密钥管理服务后,您可以在控制台轻松地创建不同类型的密钥,以满足各类业务场景的需求。同时密钥集中托管在KMS服务中,便于统一管理,满足安全与合规要求。前提条件已开通密钥管理服务。快速接入流程步骤一:创建应用接入点登录密钥管理服务控制台。在页面最上方的导航栏选择服务所在的区域。进入“应用接入点”页面,点击创建应用接入点。在弹出的创建对话框,根据页面提示进行配置。

来自：
帮助文档
密钥管理
快速入门
快速接入服务
退订说明
说明KMS基础版、企业版服务支持退订;默认密钥由天翼云云服务创建,为免费资源,无须退订。成功发起退订后,KMS将转入冻结状态,冻结期15天。冻结期间,密钥等资源及配置会保留15天,15天后资源被释放,释放后无法恢复。操作步骤 1.登录天翼云控制中心。 2.单击页面顶部的区域选择框,选择区域。 3.在产品服务列表页,选择“安全 > 密钥管理”。 4.在左侧导航栏,选择“信息概览”,进入信息概览页面。 5.在当前服务信息展示页面,点击“退订”。

来自：
帮助文档
密钥管理
计费说明
退订说明
支持云硬盘加密功能
密钥管理天翼云使用行业标准的AES-256 算法,利用数据密钥加密您的云硬盘数据,加密云硬盘使用的密钥由天翼云自研密钥管理(KMS,Key Management Service)功能提供,用户可轻松创建并管理密钥,满足数据加解密及数字签名验签等需求,安全便捷。KMS通过使用硬件安全模块HSM(Hardware Security Module)保护密钥的安全,所有的用户密钥都由HSM中的根密钥保护,避免密钥泄露。密钥管理可以轻松满足对小数据和大量数据的加解密。

来自：
帮助文档
云硬盘
产品介绍
功能特性
支持云硬盘加密功能
云产品集成KMS加密概述
密钥管理服务(KMS)与云硬盘、对象存储、弹性文件、关系型数据库MYSQL版等产品实现了服务端集成,在使用这些云服务时,可通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持服务端加密的密钥类型服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
使用KMS用户主密钥在线加解密数据
API名称说明 createKey 创建用户主密钥(CMK)。 encrypt 指定CMK,直接输入明文数据,由KMS在线加密数据。 decrypt 解密由encrypt接口加密的数据,不需要指定CMK即可完成在线解密。操作步骤通过密钥管理服务控制台创建用户主密钥CMK。通过OpenAPI在线加密接口,对敏感数据进行加密。

来自：
帮助文档
密钥管理
最佳实践
使用KMS用户主密钥在线加解密数据

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

推荐文档

文档下载

文档下载

加入会议

购买License

云课堂第五课：CC攻击介绍及如何防御

产品介绍

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

科研助手

推荐文档

文档下载

文档下载

加入会议

购买License

云课堂 第五课：CC攻击介绍及如何防御

产品介绍

云课堂第五课：CC攻击介绍及如何防御