前置条件

创建外部密钥存储密钥库前，需要完成以下前置条件：

1. 实现XKS-Proxy，要求如下：
   • XKS-Proxy 是KMS与外部加密机之间的代理组件，对KMS呈现统一的标准接口，负责请求归一化、签名验证、审计与字段格式转换。
   • 加密机访问逻辑由用户自行实现。
   • KMS不关心加密机的厂商与型号，只通过XKS-Proxy暴露的标准接口使用密钥。
2. 部署到华为云。

   XKS-Proxy必须部署在华为云上，KMS通过终端节点服务访问XKS-Proxy，以低延迟、高安全地承载加解密调用。

3. 通过终端节点服务暴露给KMS，具体操作请参见暴露服务。