文档首页/ 密码安全中心 DEW/ API参考/ API/ 管理加密密钥/ 密钥空间/ 创建密钥空间 - CreateTrustedKeySpace
更新时间:2026-11-06 GMT+08:00
分享

创建密钥空间 - CreateTrustedKeySpace

功能介绍

用于创建密钥空间

调用方法

请参见如何调用API。

授权信息

账号具备所有API的调用权限,如果使用账号下的IAM用户调用当前API,该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权,具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权,需具备如下身份策略权限。

    授权项

    访问级别

    资源类型(*为必须)

    条件键

    别名

    依赖的授权项

    kms:keyspace:createKeyspace

    Write

    keyspace *

    -

    -

    -

URI

POST /v1.0/{project_id}/kms/key-spaces

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释:

项目ID,用于唯一标识用户项目。可参考获取项目ID获取,以IAM服务接口返回值为准

约束限制:

不涉及

取值范围:

字符长度32-32。

默认取值:

不涉及

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释:

用户Token。 通过调用IAM服务查询用户Token接口获取(响应消息头中X-Subject-Token的值),以IAM服务查询用户Token接口为准

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

表3 请求Body参数

参数

是否必选

参数类型

描述

keyspace_name

是

String

参数解释:

密钥空间名称

约束限制:

不涉及

取值范围:

1-255

默认取值:

不涉及

type

否

String

参数解释:

密钥空间类型

约束限制:

不涉及

取值范围:

  • 1 默认密钥空间

  • 2 专属加密集群密钥空间

  • 3 外部密钥存储密钥空间

默认取值:

1

keystore_id

否

String

参数解释:

密钥空间关联的密钥库ID,仅type为2或3时必填,关联的密钥库ID需要和类型匹配

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

description

否

String

参数解释:

密钥空间描述信息

约束限制:

不涉及

取值范围:

不涉及

默认取值:

不涉及

响应参数

状态码:201

表4 响应Body参数

参数

参数类型

描述

keyspace_id

String

参数解释:

创建的密钥空间ID

取值范围:

不涉及

请求示例

无

响应示例

无

状态码

状态码

描述

201

请求已成功

错误码

请参见错误码。

相关文档