密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
通过密钥管理服务控制台创建密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在 创建密钥 对话框，设置 KMS实例、密钥类型、密钥用途、别名、保护级别、...
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营 灾备管理 跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
通过控制台 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。选择 实例ID，定位到目标密钥，在 密钥管理 页面或者 密钥详情 页面，设置标签。方式一：在 密钥管理 页面 为单个密钥设置标签：单击 标签 ...
密钥管理服务 KMS（Key Management Service）不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建KMS实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务...
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
问题描述 调用阿里云密钥管理服务KMS的API接口时，返回“IncompleteSignature”错误，详细报错如下：The request signature does not conform to Alibaba Cloud standards.问题原因 请求中的签名不匹配。解决方案 请执行以下操作，检查请求...
解密时出现上述错误提示，通常是因为您解密时访问了错误的地域。由于各个地域的密钥管理服务是完全独立的，请您确保解密时访问的地域与加密时一致。
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
问题描述 使用阿里云密钥管理服务KMS过程中，在调用KMS的API时，返回以下错误：{"HttpStatus":429"Code":"Rejected.Throttling""Message":"QPS Limit Exceeded""RequestId":"e85db688-a2d3-44ca-9790-4259etas154f"} 问题原因 KMS对每秒...
密钥管理服务KMS 特性 文档 购买并启用KMS实例 购买和启用KMS实例 管理资源 管理密钥 管理凭据 灾备管理 标签管理 应用接入点（AAP）管理 设置监控与告警 日志服务 告警事件 与阿里云产品集成 云产品集成KMS密钥 云产品集成KMS凭据 加密...
操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 对话框，单击 确定。执行结果 成功禁用密钥后，密钥...
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
通过控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。在 用户主密钥 页签，定位到您的目标密钥，单击密钥ID或 操作 列的 详情。在详情页面下方的 密钥策略 区域，查看策略详情。按图形策略...
操作步骤 通过控制台启用软件密钥管理实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。在 软件密钥管理 页签，定位到目标KMS软件密钥管理实例，单击 操作 列的 启用。在 启用KMS实例 面板，完成...
密钥管理服务 KMS（Key Management Service）不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改KMS实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。定位到目标实例，单击 操作 列的 详情。在 实例信息 页签查看 镜像版本，提示 升级版本 表示KMS实例需要升级，提示 当前已是最新版本 表示无需升级。...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击 专属KMS。单击目标专属KMS基础版...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击目标证书右侧 操作 列的 禁用。在 禁用证书 对话框，单击 确定。说明 您也可以单击 操作 列的 启用，再次启用证书。吊销证书 当...
本策略定义了管理密钥管理服务（KMS）的权限。查看策略详情 AliyunKMSReadOnlyAccess 您可以将 AliyunKMSReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问密钥管理服务（KMS）的权限。查看策略详情 AliyunKMSSecretAdminAccess 您...
通过控制台删除密钥材料 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待删除密钥材料的密钥，单击 别名，进入密钥管理页面。在 密钥材料 区域，单击 删除密钥材料。在 ...
操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击目标密钥名称。在 密钥详情 区域，单击 开启删除保护。说明 您也可以单击 关闭删除保护，为密钥关闭删除保护。在...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营 灾备管理 备份管理。在 备份管理 页面，定位到目标备份实例，单击 操作 列的 启用。在 启用备份 对话框中，备份KMS实例 选择实例A，备份别名 输入自定义别名...
默认密钥（主密钥）登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。单击 默认密钥 页签，单击主密钥 操作 列的 启用，在 创建密钥 页签完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的...
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
创建别名的方式 操作步骤 通过控制台创建别名 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。在 用户主密钥 页签或 默认密钥 页签，定位到目标密钥，单击 操作 列的 详情。在密钥详情页面的 别名 ...
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。单击 软件密钥管理 页签或 硬件密钥管理 页签，定位到要续费的实例，单击 操作 列的 续费。在 续费 页面，设置 购买时长，仔细阅读协议后选中 服务协议...
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
RotateSecret 50次/小时 其他操作 开通密钥管理服务、查询密钥管理服务状态。列表中的API接口共享这一组配额。OpenKmsService DescribeAccountKmsStatus ConnectKmsInstance GetKmsInstance ListKmsInstances UpdateKmsInstanceBindVpc ...
[{"Effect":"Allow","Action":["kms:DeleteAlias"],"Resource":["acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2*","acs:kms:cn-hangzhou:123456:alias/example" ]}]} 通过控制台删除别名 登录 密钥管理服务控制台。...
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...
请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object AccountStatus string 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，...
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...