创建密钥胶囊 - CreateDatakeyCapsule

project_id

是

String

参数解释：

项目ID。可参考获取项目ID获取。

约束限制：

不涉及

取值范围：

以IAM服务接口返回值为准，字符长度32-32。

默认取值：

不涉及

X-Auth-Token

是

String

参数解释：

用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。

约束限制：

不涉及

取值范围：

IAM服务查询用户Token接口为准

默认取值：

不涉及

key_id

是

String

参数解释：

密钥ID

约束限制：

UUID格式，满足正则表达式^[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{12}$

取值范围：

不涉及

默认取值：

不涉及

datakey_length

是

String

参数解释：

待创建的数据密钥长度

约束限制：

256或者128二选一

取值范围：

• 128

• 256

默认取值：

不涉及

public_key

否

String

参数解释：

公钥信息，使用RSAES_OAEP_SHA_256算法加密；如果传递了public_key，KMS会使用该公钥对明文数据密钥进行加密，并返回加密后的数据密钥

约束限制：

仅支持RSA公钥

取值范围：

不涉及

默认取值：

不涉及

policy_id

否

String

参数解释：

密钥策略ID和内联的密钥策略二选一

约束限制：

仅支持RSA公钥

取值范围：

不涉及

默认取值：

不涉及

key_policy

否

String

参数解释：

密钥策略ID和内联的密钥策略二选一

约束限制：

仅支持RSA公钥

取值范围：

不涉及

默认取值：

不涉及

key_id

String

参数解释：

密钥ID

取值范围：

不涉及

datakey

String

参数解释：

datakey和datakey_cipher响应二选一，如果请求参数中没传递public_key，则返回datakey

取值范围：

不涉及

datakey_cipher

String

参数解释：

datakey和datakey_cipher响应二选一，如果请求参数中传递了public_key，使用public_key加密datakey后返回datakey_cipher

取值范围：

不涉及

datakey_capsule

String

参数解释：

密钥胶囊

取值范围：

不涉及

200

请求已成功