TupleType String 是 standard 申请的密钥类型 noncontractual：专业版密钥 standard：标准版密钥 relay：中继密钥 返回数据 名称 类型 示例值 描述 Data String 12345 工单 Id。RequestId String 89EF6CAA-958F-F32C-BE45-FE003C6DE097 ...
如果当前有正常状态的企业版激活码，购买相同规格的激活码时是续费，购买更高规格的激活码时是升配，续费或升配都作用于这个激活码。如果当前没有正常状态的企业版激活码，购买激活码时是新购，需要重新前往 阿里云IDaaS控制台 激活IDaaS...
不涉及 专业版 LoRaWAN&D2D LoRaWAN专业密钥，支持完整Class A、Class B、Class C、D2D协议服务。1元/个 密钥取得方式 可在 物联网络管理平台控制台 的 密钥管理 页面购买，或联系Link WAN硬件合作伙伴，代为购买与安装密钥。成为Link WAN...
传输加密 使用限制 Serverless系列实例以及预付费系列实例的企业版、铂金版支持传输加密功能，预付费系列实例的专业版实例暂不支持。功能说明 云消息队列 RabbitMQ 版 支持TLS链路加密（TLS v1.2）功能，用于客户端验证服务端的正确性，可...
仅MSE Nacos 企业版 支持，专业版与开发版暂不支持此功能。实例名称：设置名称，名称在阿里云地域内全局唯一，创建后不可修改。创建KMS凭据 前往密钥管理服务的 凭据管理 页面，选择 数据库凭据。然后选择 实例ID，单击 创建凭据 创建单个...
取值如下：Month：月 Year：年 枚举值：Month:Month Year:Year Month InstanceType string 否 实例规格类型，预付费系列的取值如下：professional：专业版 enterprise：企业版 vip：铂金版 Serverless 系列实例：无需填写 枚举值：...
本文为您介绍如何对密钥管理服务（KMS）中的用户主密钥（CMK）进行自动轮转。密钥版本 KMS中的CMK支持多个密钥版本。每一个密钥版本是一个独立生成的密钥，同一个CMK下的多个密钥版本在密码学上互不相关。KMS通过生成一个新的密钥版本来...
amqp-cn-jtexxxxx ModifyType string 是 变配类型，取值如下：UPGRADE：升配 DOWNGRADE：降配 UPGRADE InstanceType string 否 实例规格类型，预付费类型的取值如下：professional：专业版 enterprise：企业版 vip：铂金版 后付费实例：...
仅MSE Nacos 企业版 支持，专业版与开发版暂不支持此功能。实例名称：设置名称，名称在阿里云地域内全局唯一，创建后不可修改。创建KMS凭据 前往密钥管理服务的 凭据管理 页面，选择 数据库凭据。然后选择 实例ID，单击 创建凭据 创建单个...
仅MSE Nacos 企业版 支持，专业版与开发版暂不支持此功能。实例名称：设置名称，名称在阿里云地域内全局唯一，创建后不可修改。创建KMS凭据 前往密钥管理服务的 凭据管理 页面，选择 数据库凭据。然后选择 实例ID，单击 创建凭据 创建单个...
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
待迁移密钥规格 软件密钥管理实例 硬件密钥管理实例 Aliyun_AES_256（单版本）√Aliyun_AES_256（多版本）√RSA_2048（单版本）√EC_P256（单版本）√EC_P256K（单版本）√密钥保护级别为硬件（HSM）重要 仅 中国内地 的密钥支持迁移，非...
解密时，您不需要传入用户主密钥标识符和版本标识符，KMS会自动发现传入密文数据使用的用户主密钥以及对应的加密密钥版本，使用相应版本的密钥材料对数据进行解密。密钥的自动轮转通过产生新的密钥版本来实现。轮转后，调用KMS接口产生的密...
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主...
同步密钥的密钥ID、密钥版本、密钥材料、密钥状态、删除保护，不同步密钥策略、密钥别名、密钥标签。重要 对配置了跨地域同步的密钥进行轮转时，KMS会先将创建的密钥版本同步到副本实例，然后再将主实例、副本实例的该密钥版本修改为主版本...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
为用户主密钥（CMK）创建密钥版本。接口说明 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口...
为密钥创建新的密钥版本。仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f...
查询指定密钥版本信息。接口说明 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。本文将提供一个示例，为您查询密钥 key-hzz630494463ejqjx*的密钥版本信息，密钥版本 ID 为 2ab1a983-7072-4bbc-a582-584b...
一、判断是否有需要迁移的资源 说明 该方式只显示支持迁移的密钥，对于不支持迁移的密钥，您可以在迁移后在旧版控制台查看还剩余哪些密钥，然后联系阿里云技术支持。登录 旧版密钥管理控制台，在左侧目录单击 迁移工具。当 迁移 按钮可操作...
GenerateAndExportDataKey 生成一个数据密钥并加密导出 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Encrypt 使用对称主密钥加密明文 使用对称密钥将明文加密为密...
调用DescribeKeyVersion接口查询指定密钥版本信息。本文将提供一个示例，为您查询密钥 key-hzz630494463ejqjx*的密钥版本信息，密钥版本ID为 2ab1a983-7072-4bbc-a582-584b5bd8*。返回结果显示，密钥版本的创建时间为 2024-03-25T10:42:40Z...
阿里云KMS免费提供默认密钥用于云产品服务端加密，无需购买实例。但若您需要构建自建应用密码方案、使用凭据功能或需要管理密钥生命周期等，则需付费购买软件或硬件密钥管理实例。本文介绍KMS实例的计费方式、计费周期、计费项、到期说明和...
软件密钥轮转消耗 KMS 实例的密钥配额，每个密钥版本消耗一个配额，例如密钥有 V1、V2、V3 三个密钥版本，则消耗 3 个密钥配额。仅由 KMS 生成密钥材料的密钥支持轮转，自行导入密钥材料的密钥（BYOK）不支持轮转。仅处于已启用状态的密钥...
以下密钥不允许配置自动轮转策略：非对称密钥 服务密钥 用户自带密钥（外部导入到KMS的密钥）不处于 Enabled 状态的密钥 本文将提供一个示例，为密钥ID为 1234abcd-12ab-34cd-56ef-12345678*的用户主密钥开启自动轮转，自动轮转的时间周期...
列出主密钥的所有密钥版本。接口说明 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成...
一个主密钥可以有多个密钥版本，其中每个版本可以被用来解密对应的密文数据，而最新的密钥版本（称为主版本）是活跃加密密钥，用于加密当前传入的数据。更多信息，请参见 自动轮转密钥。高可靠、高可用、可伸缩 作为全托管的分布式服务，...
使用非对称密钥进行签名。接口说明 注意事项 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。本接口可以通过共享网关或专属网关调用。详细介绍，请参见 阿里云 SDK。共享网关：通过公网、VPC 域名访问 KMS...
调用AsymmetricSign接口使用非对称密钥进行签名。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例API。...
使用非对称密钥进行加密。接口说明 注意事项 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。本接口可以通过共享网关或专属网关调用。详细介绍，请参见 阿里云 SDK。共享网关：通过公网、VPC 域名访问 KMS...
使用非对称密钥进行解密。接口说明 注意事项 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。本接口可以通过共享网关或专属网关调用。详细介绍，请参见 阿里云 SDK。共享网关：通过公网、VPC 域名访问 KMS...
调用AsymmetricEncrypt接口使用非对称密钥进行加密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例API。...
调用ListKeyVersions接口列出主密钥的所有密钥版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
KMS 不会记录或存储随机生成的数据密钥，您需要负责对数据密钥（密文）进行持久化。建议您使用以下方式在本地进行数据加密：1.调用 GenerateDataKey 接口，获得用于数据加密的密钥。2.使用数据密钥的明文（通过响应中的 Plaintext 字段返回...
调用AsymmetricDecrypt接口使用非对称密钥进行解密。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例API。...
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
KMS不会记录或存储随机生成的数据密钥，您需要负责对数据密钥（密文）进行持久化。建议您使用以下方式在本地进行数据加密：1.调用GenerateDataKey接口，获得用于数据加密的密钥。2.使用数据密钥的明文（通过响应中的Plaintext字段返回），...
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
使用非对称密钥进行验签。接口说明 注意事项 RAM 用户或 RAM 角色调用该 OpenAPI 需要被授予的权限策略详情，请参见 访问控制。本接口可以通过共享网关或专属网关调用。详细介绍，请参见 阿里云 SDK。共享网关：通过公网、VPC 域名访问 KMS...