# 如何创建外部密钥存储密钥库
外部密钥存储功能允许用户将密钥材料保存在自主掌控的外部加密机中，而 KMS 仅保存密钥的外壳信息。密钥的实际生成、存储及加解密计算均在用户的外部加密机内完成，KMS不会接触密钥明文。 在使用外部密钥存储密钥库之前，用户需要自行实现并部署 XKS-Proxy组件，作为 KMS 与用户加密机之间的桥梁。
- **[前置条件](https://support.huaweicloud.com/bestpractice-dew/zh-cn_topic_0000002769161217.html)**   
- **[暴露服务](https://support.huaweicloud.com/bestpractice-dew/zh-cn_topic_0000002769161219.html)**