加密对象时，如图1所示，SSE-KMS采用信封加密机制，KMS云服务托管的用户主密钥并没有直接用来加密数据，系统先是从用户主密钥中派生出数据加密密钥和数据加密密钥的密文，然后使用数据加密密钥来加密OBS对象，加密完成后，OBS存储数据加密密钥的密文和对象密文。 图2 SSE-KMS解密流程

查看更多 →

当桶设置了Website配置，该参数指明对象的重定向地址。 StorageClass String 对象的存储类型，当对象存储类型是标准存储时，该值为空。 Restore String 归档存储类型对象的取回状态。 AllowOrigin String 如果请求中的Origin满足桶的CO

查看更多 →

KMS密钥启用密钥轮换 规则详情 表1 规则详情 参数 说明 规则名称 kms-rotation-enabled 规则展示名 KMS密钥启用密钥轮换 规则描述 KMS密钥未启用密钥轮换，视为“不合规”。 标签 kms 规则触发方式 配置变更 规则评估的资源类型 kms.keys 规则参数

查看更多 →

搜索栏所示，通过指定属性搜索自定义密钥。 图1 搜索栏 可根据别名、密钥ID、状态、创建时间、密钥算法、密钥用途、密钥材料失效时间、密钥材料来源、所属密钥库、企业项目进行筛选。 可进行属性组合筛选，例如同时选择状态为启用，密钥算法为AES_256作为筛选条件，可查找出所有满足属性的自定义密钥。 父主题：

查看更多 →

gs_encrypt_aes128(encryptstr,keystr) 描述：使用基于keystr派生出的密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，并且至少包含大写字母、小写字母、数字和特殊字符中的三种字符。支持的加密数据类

查看更多 →

工作空间ID secret secret object 密钥 表9 secret 参数 参数类型 描述 id String 密钥ID name String 密钥名称 description String 密钥描述 project_id String 项目ID created_at

查看更多 →

创建密钥 在专业版HiLens管理控制台左侧菜单栏选择“配置管理”。 默认进入“配置项管理”页签。 单击“密钥管理”，切换至“密钥管理”页签，单击“创建密钥”。 弹出“创建密钥”对话框。 按填写密钥信息，单击“确认”。 完成密钥创建。可以到“密钥管理”页签查看已创建的密钥，也可以基于已有密钥进行编辑和删除操作。

查看更多 →

导入密钥 概述 导入密钥材料 删除密钥材料 父主题： 密钥管理

查看更多 →

配置密钥 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。具体可参考OBS服务环境搭建。 获取AK和SK之后，您便可以按照以下步骤进行初始化。 父主题： 初始化

查看更多 →

“添加存储卷 > 密钥(Secret)”。 选择密钥挂载参数，如表1。 表1 密钥挂载 参数 参数说明 密钥 选择对应的密钥名称。 密钥需要提前创建，具体请参见创建密钥。 挂载路径 请输入挂载路径。密钥挂载完成后，会在容器中的挂载路径下生成以密钥中的key为文件名， value为文件内容的密钥文件。

查看更多 →

证书请求是对签名的请求，需要使用私钥进行签名。 密钥标签 密钥的标签。键值对形式，输入键值对后单击“确认添加”。 配置完成后，单击“确定”。 密钥列表中会出现新创建的密钥。 Secret资源文件配置示例 本章节主要介绍Secret类型的资源描述文件的配置示例。 Opaque类型 定义的Secret文件secret

查看更多 →

密钥管理 更新数据源密钥DSK 配置KMS对接 查看密钥信息 父主题： 系统管理员操作指导

查看更多 →

进入“密钥管理”页面，单击“绑定密钥”，右滑出现选择密钥页面，选择需要绑定的密钥。若当前无可用密钥，单击“新建密钥”，跳转DEW服务创建密钥，新建后刷新表格即可选择。单击“确定”。 图2 绑定密钥 在“确认绑定”弹框中，提示绑定的密钥一经使用则不支持更新密钥，单击“确认”。 图3 确认绑定提示 确认绑定风险后，

查看更多 →

错误码 error_msg String 错误描述 请求示例 重置密钥secret { "app_secret" : "1ff************9a4" } 响应示例 状态码： 200 OK { "creator" : "USER", "update_time" :

查看更多 →

密钥概述 Repo的代码仓库支持SSH和HTTPS两种访问协议，您可以选择以下两种方式之一进行配置。 SSH密钥是一种安全的连接方式，用于在本地计算机与您账号下的Repo之间建立安全连接。不同的用户通常使用不同的计算机，因此在使用SSH方式连接Repo代码仓库前，需要在自己的电脑

查看更多 →

“添加存储卷 > 密钥(Secret)”。 选择密钥挂载参数，如表1。 表1 密钥挂载 参数 参数说明 密钥 选择对应的密钥名称。 密钥需要提前创建，具体请参见创建密钥。 挂载路径 请输入挂载路径。密钥挂载完成后，会在容器中的挂载路径下生成以密钥中的key为文件名， value为文件内容的密钥文件。

查看更多 →

创建密钥 密钥（Secret）是一种用于存储工作负载所需要认证信息、密钥的敏感信息等的资源类型，内容由用户决定。资源创建完成后，可在容器工作负载中作为文件或者环境变量使用。 创建密钥 登录集群控制台，单击左侧导航栏的“配置与密钥 > 密钥”。您还可以直接创建密钥或基于YAML来创

查看更多 →

密钥查询 查询密钥

查看更多 →

服务端加密SSE-C方式 功能介绍 SSE-C方式，OBS使用用户提供的密钥和密钥的MD5值进行服务端加密。 新增头域 OBS不存储您提供的加密密钥，如果您丢失加密密钥，则会无法获取该对象。SSE-C方式新增加六个头域来支持SSE-C加密。 使用SSE-C方式加密对象，您必须使用下面的三个头域。

查看更多 →

加密对象时，如图1所示，SSE-KMS采用信封加密机制，KMS云服务托管的用户主密钥并没有直接用来加密数据，系统先是从用户主密钥中派生出数据加密密钥和数据加密密钥的密文，然后使用数据加密密钥来加密OBS对象，加密完成后，OBS存储数据加密密钥的密文和对象密文。 图2 SSE-KMS解密流程

查看更多 →

SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-128（默认） AES-192 AES-256 AES-256-GCM-16 DH算法 Group 1（此算法安全性较低，请慎用） Group

查看更多 →