文档首页/ 密码安全中心 DEW/ API参考/ API/ 管理加密密钥/ 导入密钥管理/ 按需轮转密钥 - RotateOnDemand
更新时间：2026-08-18 GMT+08:00
查看PDF
分享

按需轮转密钥 - RotateOnDemand

功能介绍

用于外部密钥的密钥材料，需要用户提前导入密钥材料后才能执行轮转

调用方法

请参见如何调用API。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

  • 如果使用角色与策略授权，具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权，需具备如下身份策略权限。

    授权项

    访问级别

    资源类型（*为必须）

    条件键

    别名

    依赖的授权项

    kms:cmk:rotateOnDemand

    Write

    KeyId *

    • kms:KeySpec

    • g:EnterpriseProjectId

    • g:ResourceTag/<tag-key>

    -

    -

URI

POST /v1.0/{project_id}/kms/rotate-on-demand

表1 路径参数

参数

是否必选

参数类型

描述

project_id

是

String

参数解释：

项目ID。可参考获取项目ID获取。

约束限制：

不涉及

取值范围：

以IAM服务接口返回值为准，字符长度32-32。

默认取值：

不涉及

请求参数

表2 请求Header参数

参数

是否必选

参数类型

描述

X-Auth-Token

是

String

参数解释：

用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。

约束限制：

不涉及

取值范围：

IAM服务查询用户Token接口为准

默认取值：

不涉及
表3 请求Body参数

参数

是否必选

参数类型

描述

key_id

是

String

参数解释：

密钥ID

约束限制：

  • 36字节ID

  • 满足正则匹配“^[0-9a-z]{8}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{4}-[0-9a-z]{12}$”

取值范围：

不涉及

默认取值：

不涉及

响应参数

状态码：200

表4 响应Body参数

参数

参数类型

描述

key_id

String

参数解释：

密钥ID

取值范围：

不涉及

请求示例

https://kms.cn-north-4.myhuaweicloud.com/v1.0/d4e559b49b3b403da5279723299ed4a6/kms/rotate-on-demand

{
  "key_id" : "66c1e2d4-f480-4ff9-ad80-2cf6a76c278e"
}

响应示例

无

状态码

状态码

描述

200

请求已成功

错误码

请参见错误码。

父主题： 导入密钥管理

相关文档