本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
密钥管理服务 KMS（Key Management Service）不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改KMS实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以...
密钥服务系统（KMS）涉及密钥管理费用和API调用费用，请参见 KMS计费说明。开启云盘加密 创建AnalyticDB PostgreSQL实例 时进行如下设置：实例资源类型 选择 存储弹性模式。加密类型 选择 云盘加密。选择加密密钥。如还未创建密钥，请根据...
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密模式。数据密钥内容由KMS通过高质量的随机数生成器产生，与加密它的KMS密钥材料内容无关。和 AdvanceGenerateDataKey 的区别 ...
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密模式。数据密钥内容由KMS通过高质量的随机数生成器产生，与加密它的KMS密钥材料内容无关。和 AdvanceGenerateDataKey 的区别 ...
单击目标密钥ID，进入密钥管理页面。在 别名 区域找到待删除的别名，单击 删除别名。在弹出的 删除别名 对话框，单击 确定。通过API删除别名 您可以调用 DeleteAlias 接口删除别名。通过ALIYUN CLI删除别名 通过命令 aliyun kms ...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击目标证书右侧 操作 列的 禁用。在 禁用证书 对话框，单击 确定。说明 您也可以单击 操作 列的 启用，再次启用证书。吊销证书 当...
创建别名的方式 操作步骤 通过控制台创建别名 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。在 用户主密钥 页签或 默认密钥 页签，定位到目标密钥，单击 操作 列的 详情。在密钥详情页面的 别名 ...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击 专属KMS。单击目标专属KMS基础版...
登录 旧版密钥管理控制台，在左侧目录单击 迁移工具。当 迁移 按钮可操作时，表示该地域有需要迁移的密钥或凭据。重要 数据按照地域维度展示，请查看所有地域的数据，避免遗漏。单击 未迁移密钥数量、已迁移密钥数量、未迁移凭据数量、已...
它涵盖密钥管理、加密解密、签名验证、消息摘要、认证、随机数生成、会话管理和对象管理等方面的功能，在银行、通信、企业和政府等多个领域得到广泛应用。本文介绍PKCS#11 library支持的API操作。功能 PKCS#11 API 通用型 C_Initialize C_...
密钥服务系统（KMS）涉及密钥管理费用和API调用费用，请参见 KMS计费说明。开启方式 新建集群 时进行如下设置：加密类型 选择 云盘加密。选择加密密钥。如还未创建密钥，请根据界面提示，先开启密钥管理服务，再创建密钥。说明 Clickhouse...
操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击目标密钥名称。在 密钥详情 区域，单击 开启删除保护。说明 您也可以单击 关闭删除保护，为密钥关闭删除保护。在...
背景信息 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
通过控制台创建别名 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击目标密钥 密钥 列的 创建别名。在 创建别名 对话框，输入别名。单击 确定。说明 您可以单击 用户主...
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
具体操作，请参见 密钥管理快速入门、密钥管理快速入门、创建凭据。说明 如果您的业务不涉及凭据，则无需创建凭据。环境准备 版本要求：.NET Framework 5.0及以上版本，或.NET Standard 2.0及以上版本。安装SDK 使用.Net CLI安装SDK。...
密钥管理服务 KMS（Key Management Service）不提供为实例续费的接口。您可以通过调用阿里云交易和账单管理API提供的RenewInstance接口来为KMS实例续费。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询...
AI 网关提供密钥管理能力，支持密钥的创建、存储与管理。所有密钥统一托管在密钥管理服务 KMS 中，确保凭证信息的安全存储与使用。本文介绍如何在 AI 网关控制台创建密钥。前提条件 已创建 KMS 实例，具体操作参考：购买和启用KMS实例。已...
具体操作，请参见 密钥管理快速入门、密钥管理快速入门、创建凭据。说明 如果您的业务不涉及凭据，则无需创建凭据。安装SDK 如果您使用Python3，请通过如下命令安装alibabacloud-dkms-gcs模块。pip install alibabacloud-dkms-gcs 如果您...
云原生 API 网关提供密钥管理能力，支持密钥的创建、存储与管理。所有密钥统一托管在密钥管理服务 KMS 中，确保凭证信息的安全存储与使用。本文介绍如何在云原生API网关控制台创建密钥。前提条件 已创建 KMS 实例，具体操作参考：购买和...
了解完整的支持审计的操作事件，请参见 密钥管理服务支持被审计的事件说明。关于如何查询操作事件，请参见 使用操作审计查询密钥管理服务的操作事件。通过KMS服务Endpoint share_gateway_api_name api_name 事件说明 事件场景描述 ...
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
具体操作，请参见 密钥管理快速入门、密钥管理快速入门、创建凭据。说明 如果您的业务不涉及凭据，则无需创建凭据。安装SDK 方式一：使用go.mod管理您的依赖。在go.mod文件中添加以下内容安装依赖包。require(github....
本文介绍如何通过Terraform购买并启用KMS软件密钥管理实例。概述 购买并启用软件密钥管理实例时，您需要为该KMS实例绑定VPC以及交换机，也支持为该KMS实例关联多个VPC。配置完成后 生成CA实例证书，请您妥善保存，在应用访问KMS实例时需要...
密钥管理功能 支持进行用户主密钥生命周期管理、用户主密钥授权管理和CMK租户间隔离存储。密钥加密存储于用户独享的数据库。支持进行用户主密钥生命周期管理、用户主密钥授权管理和CMK租户间隔离存储。密钥安全存储于用户独享的硬件安全...
请求参数 名称 类型 必填 描述 示例值 当前API无需请求参数 返回参数 名称 类型 描述 示例值 object AccountStatus string 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，...
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。本文主要介绍日志服务的数据加密机制以及使用KMS进行数据加密的操作步骤。前提条件 已开通密钥管理服务。更多信息，请参见 开通密钥...
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。本文主要介绍日志服务的数据加密机制以及使用KMS进行数据加密的操作步骤。前提条件 已开通密钥管理服务。更多信息，请参见 开通密钥...
步骤一：创建外部密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主密钥 区域，单击 创建密钥。在 创建...
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 REWRAP_KEYSET：通过指定的KMS密钥重新加密封装密钥集（KEYSET）。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS密钥对生成的密钥集...
通过控制台设置 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。在 用户主密钥 页签，定位到您的目标密钥，单击密钥ID或 操作 列的 详情。在详情页面下方的 密钥策略 区域，单击 设置密钥策略，完成...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...
当您使用的是RAM用户，需要先授权以下自定义策略，才能在密钥管理控制台首次创建专属KMS标准版实例时，自动创建服务关联角色（AliyunServiceRoleForKMSKeyStore）。具体操作，请参见 为RAM用户授权。{"Action":"ram:...
仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...