创建凭据 创建通用凭据 创建轮转凭据 父主题： 凭据管理

查看更多 →

轮转凭据 功能介绍 立即执行轮转凭据。在指定的凭据中，创建一个新的凭据版本，用于加密存储后台随机产生的凭据值。同时将新创建的凭据版本标记为SYSCURRENT状态。 接口约束 RotateSecret接口不支持轮转通用凭据。 用户账号拥有以下权限： rds修改数据库密码 查询密钥信息

查看更多 →

kms_key_id 否 String 用于加密保护凭据值的KMS主密钥ID。更新凭据的主密钥后，仅新创建的凭据版本使用更新后的主密钥ID加密，之前的凭据版本依旧使用之前的主密钥ID解密。 description 否 String 凭据的描述信息。 约束：2048字节。 auto_rotation

查看更多 →

访问凭据 获取访问凭据 父主题： 管理类接口

查看更多 →

系统中的各种敏感信息储存。 RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 GaussDB -FG：TaurusDB凭据。专门针对TaurusDB

查看更多 →

05:05:00开始生效，每个小时的05分开始到下一个小时的05分之间为一个单位时间，即05:05:00-06:05:00为一个单位时间，以此类推。 时长 填写配额限制的时长，单位可选择“秒”、“分”、“时”和“天”。需与“API访问限制”配合使用，表示单位时间内客户端可调用API的总次数上限。 API访问限制

查看更多 →

应用系统在使用过程中需要访问数据库时，可以向 CS MS服务请求访问凭据，获取凭据值，调用API接口详情请参见查询凭据版本和凭据值。 应用系统通过访问返回的凭据值解析明文数据，获取账号和密码后，可以访问该用户对应的目标数据库。 开启自动轮转后，数据库实例所托管的密码将定时轮转更新，请确认使用该数据库实例的应用端

查看更多 →

关联事件 凭据创建时绑定的事件通知。 创建时间 创建该凭据的时间。 企业项目 创建凭据绑定的企业项目ID 操作 用户可以在操作栏中，执行下载凭据备份、删除等操作。 用户可单击凭据名称，查看凭据详细信息，如图2所示。 图2 凭据详细信息 用户可单击“编辑”，修改凭据的“加密密钥”和“描述信息”。

查看更多 →

您可以指定一个对称密钥类型的用户主密钥作为保护凭据的加密密钥。当不指定kms_key_id参数时，凭据管理服务将默认使用名为csms/default的默认主密钥，用于加密您账号在本项目中创建的凭据。如果用户账号下不存在该名称的主密钥，则凭据管理服务会自动为您创建该名称的密钥。 如果您指定

查看更多 →

见指定Hint所处于的查询块Queryblock，可省略，表示在当前查询块生效。 inner_table_list: 执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain (costs

查看更多 →

@queryblock请参见指定Hint所处的查询块Queryblock章节，可省略，表示在当前查询块生效。 inner_table_list：执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain

查看更多 →

见指定Hint所处的查询块Queryblock章节，可省略，表示在当前查询块生效。 inner_table_list: 执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain

查看更多 →

@queryblock请参见指定Hint所处于的查询块Queryblock，可省略，表示在当前查询块生效。 inner_table_list：执行连接操作时，希望被物化的内表序列，为空格隔开的字符串。 示例 t1表作为内表物化，(t1 t2)的结果作为连接的内表被物化。 gaussdb=# explain (costs

查看更多 →

系统中的各种敏感信息储存。 RDS：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。（已不支持，使用RDS-FG替代） RDS-FG：RDS凭据 。专门针对RDS的凭据，用于存储RDS的账号信息。 GaussDB-FG：TaurusDB凭据。专门针对TaurusDB

查看更多 →

项目ID，获取方式请参见获取项目ID。 instance_id 是 String 实例ID，在API网关控制台的“实例信息”中获取。 app_quota_id 是 String 凭据配额编号 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token

查看更多 →

配置API的凭据配额控制 凭据配额可限制单位时间内凭据调用API的总次数，保护后端服务。您可以创建凭据配额策略，对绑定策略的凭据进行调用次数限制。 凭据配额策略和凭据本身是相互独立的，只有将凭据绑定凭据配额策略后，凭据配额策略才对凭据生效。 约束与限制 同一个凭据只能绑定一个凭据配额策略，一个凭据配额策略可以绑定多个凭据。

查看更多 →

创建凭据的定时删除任务 功能介绍 指定延迟删除时间，创建删除凭据的定时任务，可设置7~30天的的延迟删除时间。 接口约束 处于“定时删除”状态的凭据对象无法更新元数据信息，也无法查看凭据值。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/s

查看更多 →

API、环境、凭据之间的关系？ API可以被发布到不同的环境中。比如RELEASE和BETA两个环境，分别代表线上和测试环境。 应用（凭据）指代一个API调用者的身份。创建应用（凭据）时，系统会自动生成用于认证该身份的应用（凭据）key&secret。将指定的API授权给指定应用

查看更多 →

是 Integer 凭据配额的访问次数限制 最小长度：1 最大长度：2147483647 time_unit 是 String 限定时间单位：SECOND:秒、MINUTE:分、HOUR:时、DAY:天 time_interval 是 Integer 流控的限定时间值 最小长度：1

查看更多 →

删除凭据配额 功能介绍 删除凭据配额。删除凭据配额时，同时删除凭据配额和凭据的关联关系 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/apigw/instances/{instance_id}/app-quotas/{app_quota_id}

查看更多 →

ect-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 name 是 String 配额名称。支持汉字，英文，数字，下划线，且只能以英文和汉字开头 最小长度：3 最大长度：255 call_limits 是 Integer 凭据配额的访问次数限制 最小长度：1

查看更多 →