KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类

查看更多 →

外部导入的密钥支持轮转吗？ 外部导入的密钥不支持轮转，且当用户清除外部导入的密钥材料时，再次导入的密钥材料，须与上次导入的密钥材料保持一致。 父主题： 密钥管理类

查看更多 →

创建密钥 功能介绍 创建密钥，如果通过在应用部署中配置密钥，容器下发到设备之后，在容器上看到的密钥是解密的 URI POST /v3/{project_id}/ai-mgr/secrets 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参见获取项目ID

查看更多 →

”列的“确定”。 编辑密钥：单击操作列的“编辑”，请输入“密钥键”和“密钥值”，然后单击操作列的“保存”。 删除密钥：单击操作列的“删除”。 标签 为密钥添加标签。 添加标签：单击“添加”，请输入“标签键”和“标签值”，然后单击“操作”列的“确定”。 编辑标签：单击操作列的“编辑

查看更多 →

t-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 app_secret 否 String 密钥。支持英文，数字，“_”，“-”，“!”，“@”，“#”，“$”，“%”，且只能以英文或数字开头，8 ~ 128个字符。用户自定义APP的密钥需要开启配额开关。

查看更多 →

导入密钥 概述 导入密钥材料 删除密钥材料 父主题： 密钥管理

查看更多 →

搜索密钥 该任务指导用户在密钥管理界面，通过指定属性查找当前满足条件的自定义密钥。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击搜索栏，选择筛选密钥的条件，如图 搜索栏所示，通过指定属性搜索自定义密钥。

查看更多 →

标签以键值对的形式表示，用于标识存储库，便于对存储库进行分类和搜索。此处的标签仅用于存储库的过滤和管理。一个存储库最多添加10个标签。如您的组织已经设定数据加密服务的相关标签策略，则需按照标签策略规则为密钥、凭据等添加标签。标签如果不符合标签策略的规则，则可能会导致密钥、凭据创建失败，请联系组织管理员了解标签策略详情。

查看更多 →

配置密钥 要接入OBS服务，您需要拥有一组有效的访问密钥（AK和SK）用来进行签名认证。具体可参考OBS服务环境搭建。 获取AK和SK之后，您便可以按照以下步骤进行初始化。 父主题： 初始化

查看更多 →

密钥概述 Repo的代码仓库支持SSH和HTTPS两种访问协议，您可以选择以下两种方式之一进行配置。 SSH密钥是一种安全的连接方式，用于在本地计算机与您账号下的Repo之间建立安全连接。不同的用户通常使用不同的计算机，因此在使用SSH方式连接Repo代码仓库前，需要在自己的电脑

查看更多 →

密钥项键值导入：将密钥中某个键的值导入作为某个环境变量的值。 变量名称：工作负载中的环境变量名称，可自定义，默认为密钥中选择的键名。 变量/变量引用：选择一个密钥及需要导入的键名，将其对应的值导入为工作负载环境变量。 例如将mysecret这个密钥中“username”的值导入，作为工作负载环境

查看更多 →

编辑YAML 单击密钥名称后的“编辑YAML”，可编辑当前密钥的YAML文件。 更新密钥 选择需要更新的密钥名称，单击“更新”。 根据表1更改信息。 单击“确定”。 删除密钥 选择要删除的密钥，单击“删除”。 根据系统提示删除密钥。 批量删除密钥 勾选需要删除的密钥名称。 单击页面左上角的“批量删除”，删除选中的密钥。

查看更多 →

进入“密钥管理”页面，单击“绑定密钥”，右滑出现选择密钥页面，选择需要绑定的密钥。若当前无可用密钥，单击“新建密钥”，跳转DEW服务创建密钥，新建后刷新表格即可选择。单击“确定”。 图2 绑定密钥 在“确认绑定”弹框中，提示绑定的密钥一经使用则不支持更新密钥，单击“确认”。 图3 确认绑定提示 确认绑定风险后，

查看更多 →

管理密钥 密钥用于对加密的数据文件进行AES加解密。在多方安全计算作业场景，当SQL语句使用系统函数进行AES加解密时需要使用密钥。 约束限制 上传密钥文件需要以.key为后缀结尾。 上传密钥文件大小不超过256B。 上传密钥文本为base64编码之后的密钥，长度小于1000。 上传密钥

查看更多 →

密钥项键值导入：将密钥中某个键的值导入作为某个环境变量的值。 变量名称：工作负载中的环境变量名称，可自定义，默认为密钥中选择的键名。 变量/变量引用：选择一个密钥及需要导入的键名，将其对应的值导入为工作负载环境变量。 例如将mysecret这个密钥中“username”的值导入，作为工作负载环境

查看更多 →

选择需要创建密钥的命名空间。 单击“创建密钥”。 参照表1设置基本信息。 表1 基本信息说明 参数 参数说明 名称 新建的密钥的名称，同一个命名空间内命名必须唯一。 命名空间 新建密钥所在的命名空间，默认为当前查看的命名空间。 描述 新建密钥的描述。 密钥类型 新建的密钥类型。 O

查看更多 →

密钥查询 查询密钥

查看更多 →

密钥管理 更新数据源密钥DSK 配置KMS对接 查看密钥信息 父主题： 系统管理员操作指导

查看更多 →

轮换策略：密钥开启轮换后，会定期生成新的密钥材料，增强密钥的安全性。 单击“确定”。 （可选）在密钥管理列表，可以对已创建的密钥进行如下操作。 编辑密钥：在对应的“操作”列下，单击。 删除密钥：在对应的“操作”列下，单击。 加密策略 在数据服务左侧导航，选择“系统管理>密钥管理”。 单击“加密策略”页签。

查看更多 →

project_id 是 String 项目ID secret_id 是 String 密钥ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type 是 String 消息体的类型（格式），默认取值为“application/json” X-Auth-Token

查看更多 →

密钥管理 创建密钥 查询密钥列表 更新密钥 查询密钥详情 删除密钥 父主题： API

查看更多 →