# 创建共享
#### 操作场景
要共享您拥有的KMS资源给其他账号使用时，请创建共享。创建共享的流程分为指定共享资源、权限配置、指定使用者以及配置确认。
共享KMS可以用于DEW服务的凭据实例加密、密钥对加密等，也可以用于创建RDS、DDS、OBS实例加密。
#### 创建共享KMS资源
1. [登录RAM服务控制台](https://console.huaweicloud.com/ram/)。
2. 在左侧导航树中，选择"我的共享 \> 共享管理"，进入"共享管理"页面。
3. 单击页面右上角的"创建共享"，进入"创建共享"页面。 
   图1指定共享资源   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137418408.png "点击放大")
   
   
4. 选择资源类型为"kms:KeyId"，选择对应区域，勾选需进行共享的密钥。单击"下一步：权限配置"。
5. 进入"权限配置"页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的"下一步：指定使用者"。
6. 进入"指定使用者"页面，指定共享资源的使用者，配置完成后，单击页面右下角的"下一步：配置确认"。 
   表1参数说明 
   | 参数名称  | 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
   |:---|:---|
   | 使用者类型 | - 组织 关于组织创建相关操作可参见[创建组织](https://support.huaweicloud.com/usermanual-organizations/org_03_0015.html)。 说明： 如果您未打开"启用与组织共享资源"开关，使用者类型将无法选择"组织"。具体操作可参见[启用与组织共享资源](https://support.huaweicloud.com/usermanual-ram/ram_03_0016.html)。   - 华为云账号ID   |
      
   
   
7. 进入"配置确认"页面，确认配置无误后，单击页面右下角的"确认"，完成资源共享实例的创建。 
   ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
   创建共享实例后，组织会自动接收共享实例，华为云账号ID需要单独进行接受共享操作，具体请参见[接受/拒绝共享邀请](https://support.huaweicloud.com/usermanual-ram/ram_03_0011.html)。
   
   
 
#### 查看共享KMS资源
1. [登录DEW服务控制台](https://console.huaweicloud.com/dew/)。
2. 单击控制台左上角的![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002312707505.png)，选择区域。
3. 单击"共享密钥"页签，查看当前共享中的密钥资源。 
   图2共享密钥   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777661.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
   通过共享密钥页签，可以复制密钥ID，用于手动输入ID的KMS加密密钥选择场景。
   
   
 
#### 使用共享KMS资源
1. [登录DEW服务控制台](https://console.huaweicloud.com/dew/)。
2. 单击控制台左上角的![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002312707505.png)，选择区域。
3. 在左侧导航树中，选择"凭据管理 \> 凭据列表"，进入"凭据管理"页面。
4. 在"创建凭据"页面的"KMS加密"选项中，通过选择或者手动输入方式选择来自共享的KMS密钥。 
   图3选择共享密钥   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172896085.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
   - 创建密钥对支持选择来自共享的KMS密钥。
   
   - 创建RDS、DDS、OBS等实例时，支持选择来自共享的KMS密钥。