在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFile 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
提示“没有权限进行这个操作”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例...
获取 KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。将 实例VPC地址 中的 https:// 去掉，即KMS实例域名地址（也称为KMS实例Endpoint）。...
升级镜像版本 重要 仅支持升级 软件密钥管理实例，同时仅支持升级镜像版本大于dkms-1.3.0的实例。仅 KMS实例的所有者 支持升级镜像版本。仅支持升级到 镜像的最新版本，不支持指定升级版本。查看KMS实例是否需要升级镜像。登录 密钥管理...
Parameter.1.Value String 是 3 取值如下：1：硬件密钥管理实例 3：软件密钥管理实例 Parameter.2.Code String 是 Region 表示设置KMS实例的地域。Parameter.2.Value String 是 cn-shanghai 可通过 DescribeRegions 接口获取。Parameter.3....
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
说明 单次加密的数据量越大，网络传输失败可能性越大，网络传输所需时间越长，KMS实例对数据进行加解密所需时间也越长。典型场景包括以下两类：场景一：部署在阿里云上的应用，需要对数据进行加密和解密 阿里云上部署的应用服务会产生或...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
实例说明：实例数量：限试用1个KMS软件密钥管理实例。企业如果有多个阿里云账号，仅允许其中一个阿里云账号试用。实例配额：包含1,000个密钥和100个凭据。试用到期说明：免费周期：1个月。试用到期：可通过续费将实例转为包年包月付费版，...
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
软件密钥管理实例的QPS 下表列出KMS软件密钥管理实例各使用场景下的QPS参考值。说明 如果您需要购买计算性能为10000（次/秒）或20000（次/秒）的软件密钥管理实例，请通过 售前在线咨询 联系商务经理申请。操作类型 OpenAPI 实例API 计算...
重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥材料时返回失败，请联系阿里云技术支持升级实例。功能介绍 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
什么是日志服务 KMS日志服务功能基于阿里云日志服务，在KMS控制台为您提供KMS实例的日志查询与分析，同时支持存储180天内的访问日志，满足《网络安全法》和《密码法》要求，助力您的应用符合合规要求。关于阿里云日志服务的详细介绍，请...
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
通过Terraform配置 具体操作，请参见 通过Terraform购买并启用软件密钥管理实例。后续操作 选择合适的集成方式访问KMS实例，KMS提供 阿里云SDK、凭据SDK、KMS Agent、KMS实例SDK（不推荐）来集成KMS实例的密钥或凭据。若您想了解更多KMS接...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥是KMS免费为用户提供的功能，可供 云产品服务端加密，比如和ECS...
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
本条款中“服务”指：阿里云基于云计算、物联网、大数据和人工智能等基础能力为您提供的网络连接、设备管理、软件服务和技术支持等，该等服务可以用于设备连接、管理，数据传输、分析、处理以及软件开发等。阿里云提供的软件作为服务的组成...
在 实例管理 页面，根据KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 的 资源共享。在 添加到共享单元 面板选择 共享单元，单击 资源使用者 的 编辑 添加或移除资源使用者，然后单击 确定。在...
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
仅默认密钥、软件密钥管理实例中的对称密钥支持周期性自动轮转。默认密钥轮转为增值服务，需要您单独付费购买。软件密钥轮转消耗 KMS 实例的密钥配额，每个密钥版本消耗一个配额，例如密钥有 V1、V2、V3 三个密钥版本，则消耗 3 个密钥配额...
如果您的实例是 KMS 软件密钥管理实例，建议您在释放前对实例资源进行备份，备份后的资源可进行恢复。具体操作，请参见 备份管理。释放按量付费实例后，由于计费周期为按天计费，次日 12:00 前会推送前一天账单。释放前建议您在控制台查看...
软件密钥管理实例 支持手动立即升级，也支持自定义升级时间到期自动升级。详细介绍，请参见 升级KMS实例的镜像版本。登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。定位到目标实例，单击 操作 列的 ...
软件密钥管理实例：当镜像版本是2.9.0以下版本时，请升级镜像到最新版本。具体操作，请参见 升级KMS实例的镜像版本。硬件密钥管理实例：请联系阿里云技术支持升级镜像版本。登录 旧版密钥管理服务控制台，关闭密钥和凭据的轮转。说明 不...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID或单击操作列 详情，在 详情 页，实例CA证书 区域单击 下载 并妥善保管。CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem。获取实例VPC地址。在...
并使用网络参数启动 resource"alicloud_kms_instance""default"{ timeouts { delete="20m"#给删除加上超时时间 }#软件密钥管理实例 product_version="3"vpc_id=alicloud_vpc.vpc.id#规定 KMS 实例所在的可用区，使用前面获取的可用区 ID ...
使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。...
您可以通过Terraform创建并管理凭据。本文以创建凭据为例进行介绍。概述 KMS使用指定的密钥对凭据进行加密保护，因此在创建凭据前，请先创建密钥。关于凭据的更多信息，请参见 凭据管理概述。说明 当前示例代码支持一键运行，您可以直接...