登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，找到目标专属KMS实例，在 操作 列单击 详情。在 应用接入指南 区域，单击 快速创建应用接入点。在 快速...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。在 通用凭据 页签，定位到您的目标凭据，单击凭据名称或 操作 列的 详情。在详情页面下方的 凭据策略 区域，查看策略详情。按图形策略展示：展示您设置...
集成KMS凭据的云产品 服务名称 概述 参考文档 容器服务 Kubernetes 版 ACK（Container Service for Kubernetes）容器服务安装凭据Kubernetes插件（ack-secret-manager）后，您可以在插件中配置KMS凭据名称，插件将定期从KMS中读取最新的...
了解完整的支持审计的操作事件，请参见 密钥管理服务支持被审计的事件说明。其中凭据相关的事件有：GetSecretValue,DescribeSecret，ListSecretVersionIds，PutSecretValue，UpdateSecret，UpdateSecretVersionStage，...
Action":["kms:List*","kms:Describe*","kms:PutSecretValue","kms:Update*","kms:DeleteSecret","kms:RestoreSecret","kms:RotateSecret","kms:TagResource","kms:UntagResource""kms:GetSecretValue"]如果您想允许其他阿里云账号下的RAM...
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。功能特性 集成KMS托管保护密钥，满足安全与合规要求。极简接口，支持一话一密（每个...
密钥管理服务KMS（Key Management Service）提供了多种类型的开发工具，您可以根据业务需要选择合适的开发工具。开发工具 说明 KMS SDK KMS SDK帮助您构造HTTPS请求，更好地使用KMS API。KMS SDK特点如下：结合阿里云SDK核心库（SDK Core）...
管理员支持的权限列表 {"Statement":[{"Action":["kms:List*","kms:Describe*","kms:PutSecretValue","kms:Update*","kms:DeleteSecret","kms:RestoreSecret","kms:RotateSecret","kms:TagResource","kms:UntagResource"]}]} 使用者：支持...
} 步骤一：启用专属KMS标准版实例 登录 密钥管理服务控制台。在 专属KMS 页面，找到目标专属KMS标准版实例，在 操作 列单击 启用。在 连接密码机 对话框，指定密码机集群。说明 一个专属KMS标准版实例只能绑定一个密码机集群。配置访问凭据...
本文为您介绍如何对密钥管理服务（KMS）中的用户主密钥（CMK）进行自动轮转。密钥版本 KMS中的CMK支持多个密钥版本。每一个密钥版本是一个独立生成的密钥，同一个CMK下的多个密钥版本在密码学上互不相关。KMS通过生成一个新的密钥版本来...
密钥管理服务KMS（Key Management Service）通过访问控制RAM（Resource Access Management）实现对资源的访问控制。本文为您介绍KMS定义的资源类型、操作和策略条件。阿里云账号对自己的资源拥有完整的操作权限，RAM用户和RAM角色则需要...
查询专属KMS实例所在的VPC 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标实例 操作 列的 详情。在 专属KMS实例详情 面板，单击 配置专有网络，查看并记录 已...
创建别名的方式 操作步骤 通过控制台创建别名 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 用户主密钥 页签或 默认密钥 页签，定位到目标密钥，单击 操作 列的 详情。在密钥详情页面的 别名 ...
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到计划删除的密钥，在右侧 操作 列选择 更多>计划删除密钥。在 计划删除密钥 对话框，填写 预删除周期。预删除周期 取值为：...
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
已经获取专属KMS实例VPC地址，并确保可以通过以下方式访问专属KMS实例VPC地址：在激活密码机实例集群时设置的VPC中访问专属KMS实例VPC地址。本地设备所在网络可以正常解析并访问专属KMS实例VPC地址。具体操作，请参见 查询专属KMS标准版...
步骤一：创建外部密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主密钥 区域，单击 创建密钥。在 创建...
密钥管理服务KMS接口调用是向KMS API的服务端地址发送HTTPS GET或POST请求。您需要按照API说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 KMS的API是RPC风格，您可以通过...
密钥管理服务KMS接口调用是向OpenAPI的服务端地址发送HTTPS GET或POST请求。您需要按照API说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。请求结构 KMS的OpenAPI是RPC风格，您可以...
应用程序运行环境和KMS实例在同一个地域，但属于不同VPC 您需要配置多个VPC访问同一个KMS实例，具体操作，请参见 同地域多VPC访问KMS实例。应用程序运行环境和KMS实例在不同地域 您需要配置应用跨地域访问KMS实例。具体操作，请参见 应用跨...
登录 密钥管理服务控制台，在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，单击目标实例的实例ID后，单击 凭据 页签。单击 创建凭据，在 创建凭据 对话框中完成凭据配置，单击 下...
专属KMS SDK for Go帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。背景信息 您可以访问 开源代码仓库，查看SDK源码及代码示例。同时也欢迎您提出宝贵意见，或者提供代码示例。前提条件 您已经...
专属KMS SDK for Java帮助您通过简单的编程访问专属KMS的API，实现加密解密、签名验签和获取凭据信息的业务诉求。本文介绍如何初始化SDK以及如何调用接口进行加密解密、签名验签和获取凭据信息。背景信息 您可以访问 开源代码仓库，查看SDK...
容器服务安装凭据Kubernetes插件（ack-secret-manager）后，您可以在插件中配置KMS凭据名称，插件将定期从KMS中读取最新的凭据值，缓存在Kubernetes集群中。从而可以按照使用Kubernetes原生Secret的方式使用托管在KMS中的动态Secret，避免...
KMS实例SDK for Go帮助您通过简单的编程访问KMS实例API，实现加密解密、签名验签和获取凭据值的业务诉求。本文介绍如何安装SDK以及如何调用接口进行加密解密、签名验签和获取凭据值。背景信息 KMS提供了多种类型的开发工具（SDK），请您在...
登录 密钥管理服务控制台，在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击 专属KMS。在 专属KMS 页面，单击目标实例的实例ID后，单击 凭据 页签。单击 创建凭据，在 创建凭据 对话框中完成凭据配置，单击 下...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
前提条件 使用RAM用户登录Terraform时，需要为该RAM用户授予AliyunKMSFullAccess（管理密钥管理服务）和AliyunRAMFullAccess（管理访问控制RAM的权限）权限。具体操作，请参见 为RAM用户授权。操作步骤 重要 建议您对secret_data（凭据值）...
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。单击 ECS凭据 页签，选择 实例ID 后，单击 创建凭据，完成各项配置后单击 确定。配置项 说明 凭据名称 自定义的凭据名称。托管实例 选择阿里云账号下已...
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
步骤一：创建一个新的ClientKey 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。单击 应用接入 页签，通过 实例ID 或者应用接入点名称筛选，定位到目标应用接入点。单击应用接入点名称，在详情页面...
管理员支持的权限列表 {"Statement":[{"Action":["kms:List*","kms:Describe*","kms:PutSecretValue","kms:Update*","kms:DeleteSecret","kms:RestoreSecret","kms:RotateSecret","kms:TagResource","kms:UntagResource"]}]} 使用者：支持...
不同KMS密钥管理类型对导入密钥材料的支持情况，请参见下表。关于密钥管理类型的更多信息，请参见 密钥管理类型和密钥规格。表示支持导入相应的密钥材料。表示不支持导入相应的密钥材料。密钥管理类型 导入对称密钥材料 导入非对称密钥材料...
查看KMS实例总览和监控数据 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 总览 页面。选择 实例ID 后，可查看KMS实例总览和监控数据。说明 最多支持您查看30天内的监控项指标数据。（可选）打开 自动刷新 开关，KMS...
您可以通过如下方式查看凭据创建者：通过控制台：登录 密钥管理服务控制台，在 凭据管理 页面，进入凭据详情页面，查看 创建者。通过OpenAPI：调用 DescribeSecret 接口，响应消息中的 Creator 即创建者。如果是其他阿里云账号下的RAM用户...
步骤一：创建并下载证书 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击 证书。单击 创建证书。在 创建证书 对话框，设置以下参数。参数 说明 名称 证书使用主体名称。国家/地区 使用 ISO ...
您可以登录 密钥管理服务控制台，在 凭据管理 页面查看凭据详情。元数据 包含凭据名称、ARN、创建时间、凭据类型、加密密钥、标签等信息。重要 加密密钥仅用于加密凭据值，不加密凭据的元数据信息。密钥和凭据需要属于同一个KMS实例，且...
尊敬的阿里云用户，您好：为了提供更优质的服务，阿里云KMS计划于2024年05月06日09:00~2024年05月10日18:00发布KMS软件密钥管理实例的免费自动备份功能，为您提供更好的产品体验。具体说明如下：2024 年04月26 日00:00之后新创建的软件密钥...