密钥管理_密钥管理文档介绍内容-天翼云

云产品集成KMS加密概述
密钥管理服务(KMS)与云硬盘、对象存储、弹性文件、关系型数据库MYSQL版等产品实现了服务端集成,在使用这些云服务时,可通过密钥管理服务实现对数据的加解密,并集中使用密钥管理服务(KMS)对密钥进行管理。支持服务端加密的密钥类型服务端加密支持选择默认密钥及用户自行创建的用户主密钥,具体可选择的密钥类型如下。

来自：
帮助文档
密钥管理
用户指南
云产品服务端加密
云产品集成KMS加密概述
网络测试工具
下载网络测试工具支持平台下载地址 Windows 图形界面 netanalyze.exe Windows 命令行 ne...密钥管理是 -sk Secret access Key,可参考:密钥管理是 -ep Endpoint,可参考:基础信息查看是 -bucket Bucket名,用于上传测试文件

来自：
帮助文档
媒体存储
工具指南
网络测试工具
对称加密概述
本文为您介绍密钥管理服务支持的对称密钥加密能力,包括对称密钥类型、功能特性以及应用场景。对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口,方便您在云上轻松实现数据加解密功能。密钥管理服务支持主流的对称密钥算法并且提供足够的安全强度,保证数据加密的安全性。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
对称加密概述
如何获取AK/SK
您可通过媒体存储控制台获取访问密钥(AK/SK),具体可参考:密钥管理。

来自：
帮助文档
媒体存储
常见问题
工具相关
如何获取AK/SK
文件系统加密
加密文件系统使用的是密钥管理服务(KMS)提供的密钥,无需您自行构建和维护密钥管理基础设施,安全便捷。当用户希望使用自己的密钥材料时,可通过KMS管理控制台的导入密钥功能创建密钥材料为空的用户主密钥,并将自己的密钥材料导入该用户主密钥中。文件系统加密具体操作步骤请参见加密。

来自：
帮助文档
弹性文件服务
产品简介
安全
文件系统加密
产品规格
个0-1000个接入网络类型公网(由KMS管理)openapi(公网)VPC间调用(私网)openapi(公网)VPC间调用(私网)密钥管理密钥规格AES_256对称密钥:AES_256非对称密钥:RSA_2048对称密钥:AES_256SM4非对称密钥:RSA_2048SM2导入外部密钥材料(BYOK)×√对称密钥支持√对称密钥支持密钥自动轮转×√对称密钥支持√对称密钥支持计划删除密钥×√√密钥删除保护×√√密钥别名管理√(系统默认别名)√√密钥标签管理√√√密码运算数据加解密√(云产品)√√签名验签

来自：
帮助文档
密钥管理
产品简介
产品规格
与其他服务的关系
查看云监控密钥管理对上传到ZOS中的文件进行加密。开通密钥管理域名服务为托管在ZOS上的静态网站做域名解析。配置内网域名关系数据库使用ZOS作为数据库的数据备份资源池。创建关系数据库MySQL版实例

来自：
帮助文档
对象存储
产品简介
与其他服务的关系
创建证书
本文为您介绍如何通过密钥管理控制台创建证书并导入控制台实现托管。创建数字证书登录密钥管理服务控制台;在页面最上方的导航栏的资源池下拉列表,选择服务所在的区域;在左侧导航栏,点击证书管理, 进入数字证书管理页,点击创建证书;在弹出的创建证书对话框,根据页面提示进行配置信息填写;配置项说明配置项说明主体名称(CN)证书使用的主体名称。国家/地区(C)使用ISO 3166-1的二位国家代码,例如:CN代表中国。省/市(ST)省、直辖市、自治区或特别行政区名称。城市(L)城市名称。

来自：
帮助文档
密钥管理
用户指南
证书管理
创建证书
通过XstorBrowser访问对象存储
登录XstorBrowser 安装图像化管理工具XstorBrowser后,打开登陆界面界面,填写账号别名,Access Key ID、Secret Access Key以及EndPoint信息。 Access Key ID、Secret Access Key您可通过媒体存储控制台的密钥管理菜单查询,具体参考:密钥管理。 EndPoint信息填写您具体需要访问的存储桶所在区域,可通过媒体存储控制台存储桶的基础配置标签页查询,具体参考:基础信息查看。

来自：
帮助文档
媒体存储
最佳实践
对象存储
快速使用
通过XstorBrowser访问对象存储
第一步：创建用户组和授权
创建用户组管理员登录IAM控制台。在统一身份认证服务,左侧导航窗格中,点击“用户组”,点击右上角的“创建用户组”。在“创建用户组”界面,输入用户组名称和描述,单击“确定”,完成用户组创建。按照上述方法,创建“测试人员组”。给用户组授权 A公司的开发人员需要使用的云服务为弹性云主机、弹性负载均衡、虚拟私有云、云硬盘以及密钥管理,需要为“开发人员组”授予这五个服务的管理员权限。测试人员需要使用云监控,需要为“测试人员组”授予此服务的权限。

来自：
帮助文档
统一身份认证（一类节点）
快速入门
第一步：创建用户组和授权
概述
当用户希望使用自己的密钥材料,而不是KMS生成的密钥材料时,可通过密钥管理界面将自己的密钥材料导入到KMS,由KMS统一管理。说明导入的密钥与通过密钥管理服务创建的自定义密钥一样支持启用、禁用、计划删除和取消删除等操作。用户仅能导入256位对称密钥。操作步骤步骤 1 登录管理控制台。步骤 2 单击管理控制台左上角,选择区域或项目。步骤 3 单击“服务列表”,选择“安全> 数据加密服务”,默认进入“密钥管理”界面。步骤 4 单击“导入密钥”,弹出“导入密钥”对话框。

来自：
帮助文档
数据加密
用户指南
密钥管理
导入密钥
概述
信息的获取
回调鉴权密钥信息的获取。 V4鉴权可适用于云点播接收回调事件的鉴权。如您需要获取相关密钥,可按照如下步骤操作: 1.天翼云注册账号。能力使用者于天翼云门户(https://www.ctyun.cn/)注册账号,并通过认证。 2.获取AK/SK信息。能力使用者登录云点播控制台,进入【开发配置】-->【密钥管理】-->【回调密钥】,即可获取AK/SK,作为接收回调事件的凭证使用。

来自：
帮助文档
云点播
API参考
如何调用API
认证鉴权（回调接口）
信息的获取
访问方式
媒体存储- 对象存储支持多种访问方式,包括:通过永久密钥访问、通过临时密钥访问、通过临时URL访问。通过永久密钥访问对象存储支持认证请求与匿名请求。匿名请求通常用于需要公开访问的场景。认证请求通过永久访问密钥授权后才可以进行访问。永久访问密钥包括AK和SK。AK可唯一标识媒体存储的用户,媒体存储根据AK/SK确认请求者身份,并进行权限检查。用户可以在控制台“密钥管理”页面创建永久访问密钥(AK/SK)。具体可参考:密钥管理。 accessKey (AK):访问密钥ID。

来自：
帮助文档
媒体存储
用户指南
访问方式
功能特性
本文为您介绍密钥管理服务的功能特性。密钥生命周期管理提供密钥全生命周期管理,包括密钥创建、自带密钥导入(BYOK)、启用/禁用、别名设置、轮转策略设置、版本设置、计划删除、取消删除等。密钥算法支持对称密钥算法类型为AES_256、SM4。支持非对称密钥算法类型为RSA_2048、SM2。硬件保护通过部署托管密码机,采用由国家密码管理局批准的密码设备硬件,满足监管合规需求。提供更高安全等级的硬件保护机制保护密钥,确保密钥的保密性、完整性和可用性。

来自：
帮助文档
密钥管理
产品简介
功能特性
媒体存储如何保证我的数据不会被盗用
在存储桶和文件是私有权限的前提下,只有桶或对象的拥有者才能访问,访问时需要提供访问密钥(AK/SK),即使用(AK/SK)加密的方法来验证某个请求发送者身份,并可通过用户控制台进行对密钥的管理。另外还有ACL、桶策略、防盗链等多种访问控制机制保证数据的访问安全,所以不用担心您存储在媒体存储的数据会被盗用。关于管理密钥可参考:密钥管理。关于访问安全ACL、桶策略可参考:访问权限。关于设置防盗链可参考:防盗链。

来自：
帮助文档
媒体存储
常见问题
数据安全
媒体存储如何保证我的数据不会被盗用
术语解释
密钥管理当前数据加密服务的子服务,是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。专属加密当前数据加密服务的子服务,可为用户提供加解密、签名、验签、产生密钥和密钥安全存储等操作能力。专属加密实例硬件密码机虚拟化形成的加密资源实例,具有与硬件加密机相同的加密签名等能力。 USB Key 专属加密实例的唯一身份识别,配合安装在虚机中的管理工具对专属加密实例的设备、权限等进行管理。专属加密管理工具配合Ukey,远程管理专属加密实例。

来自：
帮助文档
数据加密
产品介绍
术语解释
概述
序号主要功能 1 边缘服务 2 虚拟机管理 3 虚拟私有云网络管理 4 子网管理 5 SSH密钥管理 6 存储管理 7 弹性公网IP管理 8 网关管理 9 安全组管理 10 负载均衡管理 11 负载均衡监听器管理 12 负载均衡后端服务器组管理 13 用户配额管理 14 SSL证书管理

来自：
帮助文档
智能边缘云
API参考
API概览
概述
在线加密
本文为您介绍如何通过用户主密钥实现敏感数据的在线加密。敏感信息加密是密钥管理系统 KMS 核心的能力,适用于保护小型敏感数据(小于6KB),如口令、证书、配置文件等。通过密钥管理服务KMS的在线加密API,使用用户主密钥(CMK)直接加密敏感数据信息,而非直接将明文存储,确保敏感数据安全。场景示意图操作流程(以证书加密为例) 通过KMS控制台或者调用CreateKey接口,创建一个用户主密钥(CMK)。调用KMS服务的Encrypt接口,将明文证书加密为密文证书。

来自：
帮助文档
密钥管理
用户指南
对称密钥运算
在线加密
EVS服务端加密
用户创建云硬盘(Elastic Volume Service,EVS)时,可以选择“高级配置现在配置加密”,使用KMS提供的密钥来加密磁盘上的数据。说明当用户需要使用磁盘加密功能时,需要授权云硬盘访问密钥管理。如果用户有授权资格,则可直接授权。如果权限不足,需先联系Security Administrator权限用户添加Security Administrator权限,然后重新操作。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
EVS服务端加密
禁用、吊销或删除证书
本文为您介绍如何通过密钥管理控制台进行证书禁用、吊销及删除操作。证书成功导入证书管理控制台后,您可以调用实现签名验签。当您不再使用该证书时,可以通过控制台禁用、吊销或删除证书。禁用证书当您暂时无需使用证书时,可以禁用证书。禁用后的证书信息将保留,后续您可以根据需求再次启用证书。登录密钥管理服务控制台。在页面最上方的导航栏的资源池下拉列表,选择服务所在的区。在左侧导航栏,点击证书管理 ,在证书列表找到目标证书,点击操作列的禁用。在禁用证书对话框,点击确定。

来自：
帮助文档
密钥管理
用户指南
证书管理
禁用、吊销或删除证书
权限管理
选择需要配置的Bucket,点击【权限管理】标签页,下图示例处可修改存储桶的公共权限。【用户权限】模块可添加其他主账号对该桶的权限;点击【添加用户】,输入用户标识并选择相应的权限后,点击【保存】完成设置。说明存储桶ACL中的用户权限,如用户类型选择“根账号”,目前仅支持对其他主账号授权,其他主账号用户标识在密钥管理页面获取,具体参考:密钥管理-获取用户标识。如需对子账号授权,请参考主子账号章节操作,具体可参考:主子账号。

来自：
帮助文档
媒体存储
控制台指南
对象存储
数据安全
权限管理
创建并使用签名密钥
步骤 7 单击“确定”,完成密钥的创建。绑定API 步骤 1 在策略管理页面,选择“签名密钥”,进入签名密钥管理信息页面。步骤 2 通过以下任意一种方法,查看签名密钥已绑定API列表页面。在待绑定API的密钥所在行,单击“绑定API”,进入“签名密钥绑定API”页面。单击待绑定API的密钥名称,进入密钥详情页面。步骤 3 单击“绑定API”,弹出“绑定API”对话框。步骤 4 选择“API分组”、“环境”以及“API名称”,筛选所需的API。

来自：
帮助文档
API网关
开放API网关
签名密钥
创建并使用签名密钥
购买类
数据加密服务暂不支持跨帐号使用,每个用户只能使用并管理自己的密钥。密钥管理支持哪些区域购买? 广州4、苏州、华北、西安2、贵州、成都3、芜湖、上海4、杭州、长沙2、福州、武汉2、兰州、北京2、深圳。专属加密支持哪些区域购买? 广州4、苏州、华北、西安2、成都3、芜湖、上海4、杭州、福州、武汉2、南昌、北京2、深圳。密钥被禁用后是否还计费? 计费。密钥被禁用后,仍然会存储在KMS中,您可以根据需要随时启用该密钥。因此密钥被禁用后,仍然会计费。只有删除密钥,才会停止计费。

来自：
帮助文档
数据加密
常见问题
购买类
产品定义
产品介绍云密评专区是针对云上租户密评需求提供的端到端密评产品解决方案,产品基于具有商密资质的云密码机、密码服务在云上构建高性能密码资源池,...密钥管理、综合安全网关、协同签名等云原生密码服务,解决云上应用密评方案复杂、改造时间长问题,帮助租户快速通过密评。

来自：
帮助文档
云密评专区
产品介绍
产品定义
计费概述
密钥管理费用弹性文件服务部分地域支持加密服务,可创建加密文件系统,依赖于天翼云密钥管理服务。该服务提供一定免费额度的密钥对,超出额度后按量付费使用。具体费用信息,请参考密钥管理-计费概述。计费周期计费模式计费周期扣费及出账时间按量付费小时账单出账时间通常在当前计费周期结束后下一小时,具体以系统实际出账时间为准包年月账单出账时间通常在当前计费周期结束的下个自然月1日,具体以系统实际出账时间为准产品价格请参见产品价格。

来自：
帮助文档
弹性文件服务
计费说明
计费概述
计费概述
本章为您介绍密钥管理服务KMS(Key Management Service)的计费模式、费用组成。注意自2024年9月10日起,KMS全新升级上线包周期版,升级后不再支持按需版本的开通,新用户需购买包周期版KMS(基础版、企业版),原已开通按需版KMS的用户仍可继续使用按需密钥,并依据按需版计费标准计费。计费模式 KMS产品当前支持包周期版本及按需版本,对应两种计费模式: 包年/包月计费:一种预付费模式,即先付费再使用。

来自：
帮助文档
密钥管理
计费说明
计费概述
该产品与其他服务的关系
标签管理服务(Tag Management Service,TMS) 通过密钥管理KMS功能对上传到OBS中的文件进行加密。数据加密服务(Data Encryption Workshop,DEW) OBS可以作为其他云服务的存储资源池,例如关系型数据库(RDS),镜像服务(IMS),云审计服务(CTS)等。

来自：
帮助文档
对象存储
产品简介
该产品与其他服务的关系
应用接入点概述
您开通密钥管理包周期服务后,需要访问KMS的API接口以进行密码运算等能力调用,完成数据加解密、签名验签、完整性校验等业务场景。密钥管理服务提供两种服务调用方式: openAPI(公网调用) 应用接入点(内网调用) 若要实现租户VPC内应用通过内网私密网络通道访问KMS服务,需要创建应用接入点,KMS通过应用接入点完成网络通道的建立。应用接入点提供访问控制机制,需要为使用该应用接入点的调用方创建身份凭证,在调用KMS服务时依据身份凭证完成身份校验。

来自：
帮助文档
密钥管理
用户指南
应用接入点
应用接入点概述
CTIAM已上线权限点及说明
bc:img:secretCreate 创建密钥写密钥管理 bc:img:ecrCheck 检查/创建ecr密钥写密钥管理 bc:img:secretDelete 删除密钥写密钥管理 bc:img:secretList 密钥列表读 pod详情管理 bc:job:podEventList pod事件列表读 pod详情管理 bc:job:podContainerList pod容器列表读 ResourceService bc:res:resourcePoolClusterList

来自：
帮助文档
科研助手
用户指南
CTIAM已上线权限点及说明
管理应用接入点
本文为您介绍如何通过KMS产品控制台管理应用接入点。创建应用接入点登录密钥管理服务控制台。在页面最上方的导航栏选择服务所在的区域。进入“应用接入点”页面,点击创建应用接入点。在弹出的创建对话框,根据页面提示进行配置。配置项说明配置项说明应用接入点名称自定义名称。企业项目选择所属企业项目。虚拟私有云选择当前地域下的虚拟私有云(Virtual Private Cloud,VPC)。

来自：
帮助文档
密钥管理
用户指南
应用接入点
管理应用接入点
续订说明
本文为您介绍密钥管理服务KMS(Key Management Service)的续订规则及续订流程。若您购买了包周期版KMS服务,为避免KMS服务到期后停服导致您的业务无法使用密钥等资源,需要在服务到期前为实例手动续订,或设置到期自动续订策略。到期说明服务即将到期前,系统会以短信或邮件的形式提醒服务即将到期,并提醒用户续订。服务到期后,如果没有按时续订,平台会冻结服务,但用户的资源及配置信息会提供15天的保留期。

来自：
帮助文档
密钥管理
计费说明
续订说明
如何通过XstorBrowser同时操作两个存储区域的资源
别名仅用于操作账号的本地管理,不参与鉴权,您可根据需要自行命名。 Access Key ID、Secret Access Key您可通过控制台的密钥管理菜单查询,具体参考:获取访问密钥。 EndPoint信息填写您具体需要访问的存储桶所在区域,可通过控制台存储桶的基础配置标签页查询,具体参考:基础信息查看。再次点击菜单栏的账号图标,即可选择对应的操作账号操作其他存储区域的资源。

来自：
帮助文档
媒体存储
常见问题
工具相关
如何通过XstorBrowser同时操作两个存储区域的资源

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

推荐文档

实名认证

产品详情

删除云安备

产品优势

操作类

充值不成功怎么办