具体操作，请参见 为RAM用户授权、为RAM角色授权、密钥管理服务自定义权限策略参考。当阿里云账号、RAM身份（RAM用户或RAM角色）通过阿里云控制台、OpenAPI或CLI发起KMS资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定...
RotateSecret 50次/小时 其他操作 开通密钥管理服务、查询密钥管理服务状态。列表中的API接口共享这一组配额。OpenKmsService DescribeAccountKmsStatus ConnectKmsInstance GetKmsInstance ListKmsInstances UpdateKmsInstanceBindVpc ...
本文介绍Terraform的基本概念和针对 密钥管理服务 KMS（Key Management Service）的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用代码来管理维护IT资源。更多信息，请参见 什么是Terraform。Terraform的命令行...
如果在使用 密钥管理服务 KMS（Key Management Service）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：400-801-3260，根据电话提示转到...
从2022年03月31日起，原密钥管理服务（KMS）将逐步演化为阿里云原生的默认安全能力，为云产品提供默认的加解密服务；同时新增专属KMS产品形态，为用户提供租户侧独享存储和密钥运算的密钥管理服务。升级原因 原密钥管理服务（KMS）是多租户...
开启公网访问 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。在实例列表中，单击目标实例ID，在详情页面的 RD多账号 区域，打开公网访问开关。说明 当KMS实例共享给多个阿里云账号时，可针对每个账号...
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 凭据管理。单击 通用凭据 页签，选择 实例ID 后，单击 创建凭据，完成各项配置后单击 确定。配置项 说明 凭据名称 自定义的凭据名称。凭据名称在当前地域内唯一。...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，找到目标专属KMS实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 凭据管理。在 通用凭据 页签，定位到您的目标凭据，单击凭据名称或 操作 列的 详情。在详情页面下方的 凭据策略 区域，查看策略详情。按图形策略展示：展示您设置...
查看KMS实例总览和监控数据 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 总览 页面。选择 实例ID 后，可查看KMS实例总览和监控数据。说明 最多支持您查看30天内的监控项指标数据。（可选）打开 自动刷新 开关，KMS...
KMS外部密钥管理实例支持将KMS密钥与您云外密钥管理设施中的密钥进行关联，云产品或应用通过引用KMS实例中的密钥ID完成加解密操作，且加解密操作时云外密钥管理设施中的密钥不会离开密钥管理设施边界，该功能也称为持有自己的密钥（Hold ...
尊敬的阿里云用户，您好：为了向您提供更完善的数据加密解决方案和产品体验，阿里云计划于2024年06月30日~2024年09月30日期间，将 加密服务 HSM（Cloud Hardware Security Module）与 密钥管理服务 KMS（Key Management Service）进行产品...
KMS支持您在ACK集群中以Sidecar形式部署KMS Agent，Agent通过RRSA机制向KMS获取凭据值，业务应用通过本地接口向Agent获取KMS凭据。该方式无需集成SDK，可以降低应用改造成本，确保统一的集成标准，适用于大规模应用访问KMS的场景。本文介绍...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，找到目标专属KMS实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速...
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。功能特性 集成KMS托管保护密钥，满足安全与合规要求。极简接口，支持一话一密（每个...
尊敬的阿里云用户，您好：为了向您提供更完善的数据加密解决方案和产品体验，阿里云计划于2024年06月30日~2024年09月30日期间，将 加密服务 HSM（Cloud Hardware Security Module）与 密钥管理服务 KMS（Key Management Service）进行产品...
本文为您介绍 密钥管理服务 KMS（Key Management Service）的新功能发布记录。镜像版本 变更点 变更类型 说明 发布时间 发布地域 参考文档 dkms-3.3.0 性能加固。优化 提升非中国内地的硬件密钥管理实例的稳定性。2025-07-10 全部地域 无 ...
如果您的自建应用部署在同地域的多个 VPC 中，除了 KMS 实例所属的 VPC（即启用 KMS 实例时设置的 VPC）外，您还可以将其他 VPC 配置到 KMS 实例中，本文即介绍如何配置这些 VPC。这些 VPC 可以属于同一个阿里云账号，也可以属于不同阿里云...
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到计划删除的密钥，在右侧 操作 列选择 更多 计划删除密钥。在 计划删除密钥 对话框，填写 预删除周期。预删除周期 取值为：...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
产品计费 应用场景 云产品服务端加密 应用场景 用户自建应用加密 凭据生命周期管理 满足 GM/T 0028 第二级认证 配额 计算性能（以对称加解密为例）1000次/秒，不支持升配。1000次/秒，不支持升配。共享网关访问时：1000次/秒，不支持升配。...
Action":["kms:List*","kms:Describe*","kms:PutSecretValue","kms:Update*","kms:DeleteSecret","kms:RestoreSecret","kms:RotateSecret","kms:TagResource","kms:UntagResource""kms:GetSecretValue"]如果您想允许其他阿里云账号下的RAM...
密钥管理服务KMS（Key Management Service）提供了多种类型的开发工具，您可以根据业务需要选择合适的开发工具。开发工具 说明 KMS SDK KMS SDK帮助您构造HTTPS请求，更好地使用KMS API。KMS SDK特点如下：结合阿里云SDK核心库（SDK Core）...
重要 云产品加密场景：如果您使用的是服务密钥，可继续在KMS 3.0中使用且无需迁移，若使用自建的主密钥，请尽快迁移至KMS 3.0以保障业务正常运行。自建应用加密场景：请尽快迁移至KMS 3.0以保障业务正常运行。EOFS影响 2025年03月30日~2025...
了解完整的支持审计的操作事件，请参见 密钥管理服务支持被审计的事件说明。其中凭据相关的事件有：GetSecretValue,DescribeSecret，ListSecretVersionIds，PutSecretValue，UpdateSecret，UpdateSecretVersionStage，...
本文为您介绍密钥管理服务KMS（Key Management Service）的使用限制。KMS是一个区域化的服务，在不同地域的使用限制相对独立。关于KMS支持的地域，请参见 支持的地域。资源配额 KMS设置了资源配额，为您提供快速而具有弹性的服务。某些资源...
详细内容，请参见 密钥管理服务支持被审计的事件说明、使用操作审计查询密钥管理服务的操作事件。KMS支持和日志服务集成，记录应用接入点中ClientKey的调用情况。您可以在日志服务查看近180天的日志，在搜索框中直接输入ClientKey的Key ID...
步骤一：购买KMS实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。在 实例管理 页面单击 创建实例，选择要购买的KMS实例规格，单击 立即购买。仅介绍如何选购密钥管理服务，选购虚拟密码机请参考 ...
通过密钥管理服务控制台创建密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在 创建密钥 对话框，设置 KMS实例、密钥类型、密钥用途、别名、保护级别、...
操作步骤 通过控制台启用软件密钥管理实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。在 软件密钥管理 页签，定位到目标KMS软件密钥管理实例，单击 操作 列的 启用。在 启用KMS实例 面板，完成...
验证结果 执行terraform show命令 您可以使用以下命令查询Terraform已创建的资源详细信息：terraform show 登录密钥管理服务控制台 登录 密钥管理服务控制台，查看已创建的密钥。清理资源 当您不再需要上述通过Terraform创建或管理的资源时...
密钥管理服务 KMS（Key Management Service）不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建KMS实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务...
密钥管理服务不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform等调用方式，帮助您更高效地进行开发与部署。集成流程 版本说明 在线调试 2016-01-20 版本的API列表，2016-01-20 代表的是API版本号而非时间概念，所...
取值仅支持 Private，即自建应用仅支持通过私网 VPC 访问 KMS 实例。Private Name string 网络控制规则名称。networkrule_test 示例 正常返回示例 JSON 格式 {"RequestId":"3bf02f7a-015b-4f34-be0f-cc043fda2d33","PageNumber":1,...
密钥管理服务KMS接口调用是向OpenAPI的服务端地址发送HTTPS GET或POST请求。您需要按照API说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 KMS的OpenAPI是RPC风格，您可以...
通过持续保障密钥管理服务的不间断可用性，降低因系统故障引发的数据加密或解密失效风险。迁移影响 业务影响 迁移对业务的以下方面有影响：服务可用性：KMS迁移过确保了管控和数据分离，整个迁移过程不影响业务，凭据的调用、云产品加密和...
以下密钥不允许配置自动轮转策略：非对称密钥 服务密钥 用户自带密钥（外部导入到KMS的密钥）不处于 Enabled 状态的密钥 本文将提供一个示例，为密钥ID为 1234abcd-12ab-34cd-56ef-12345678*的用户主密钥开启自动轮转，自动轮转的时间周期...
权限列表"Action":["kms:List*","kms:Describe*","kms:PutSecretValue","kms:Update*","kms:DeleteSecret","kms:RestoreSecret","kms:RotateSecret","kms:TagResource","kms:UntagResource""kms:GetSecretValue"]Resource 必选，取值只能是...