更新时间:2026-03-26 GMT+08:00
分享

支持云审计的操作列表

云审计服务记录相关的操作事件,如表 云审计服务支持的KMS操作列表表 云审计服务支持的CSMS操作列表表 云审计服务支持的KPS操作列表表 云审计服务支持的DHSM操作列表所示。

表1 云审计服务支持的KMS操作列表

操作名称

资源类型

事件名称

取消计划删除密钥

cmk

cancelKeyDeletion

创建密钥

cmk

createKey

计划删除密钥

cmk

scheduleKeyDeletion

禁用密钥

cmk

disableKey

启用密钥

cmk

enableKey

修改密钥别名

cmk

updateKeyAlias

修改密钥描述

cmk

updateKeyDescription

创建数据密钥

cmk

createDataKey

创建不含明文数据密钥

cmk

createDataKeyWithoutPlaintext

创建EC数据密钥对

cmk

createDataKeyPair

创建PIN码

不涉及

不涉及

创建随机数

rng

genRandom

创建RSA数据密钥对

cmk

createDataKeyPair

解密数据密钥

cmk

decryptDatakey

加密数据密钥

cmk

encryptDatakey

获取密钥导入参数

cmk

getParametersForImport

删除密钥材料

cmk

deleteImportedKeyMaterial

导入密钥材料

cmk

importKeyMaterial

撤销授权

cmk

revokeGrant

退役授权

cmk

retireGrant

查询可退役授权列表

cmk

listRetirableGrants

解密数据

cmk

decryptData

加密数据

cmk

encryptData

签名数据

cmk

sign

验证签名

cmk

verify

关闭密钥轮换

cmk

disableKeyRotation

开启密钥轮换

cmk

enableKeyRotation

查询密钥轮换状态

cmk

getKeyRotationStatus

修改密钥轮换周期

cmk

updateKeyRotationInterval

批量添加删除密钥标签

cmk

batchCreateKmsTags/batchDeleteKmsTags

添加密钥标签

cmk

createKeyTag

删除密钥标签

cmk

deleteKeyTag

查询密钥实例

cmk

listKmsByTags

查询项目标签

cmk

listProjectTags

查询密钥标签

cmk

listKeyTags

查询密钥信息

cmk

describeKey

查询密钥列表

cmk

listKeys

查询公钥信息

cmk

getPublickey

查询实例数

不涉及

userInstances

查询配额

不涉及

userQuotas

查询指定版本信息

不涉及

不涉及

查询版本信息列表

不涉及

不涉及

创建专属密钥库

keystore

createKeystore

删除专属密钥库

keystore

deleteKeystore

禁用专属密钥库

keystore

disableKeystore

启用专属密钥库

keystore

enableKeystore

查询专属密钥库列表

keystore

listKeystores

获取专属密钥库

keystore

describeKeystore

查询跨区域密钥所支持的区域

不涉及

不涉及

复制密钥到指定区域

cmk

replicate

修改密钥所属的主区域

cmk

updatePrimaryRegion

生成消息验证码

cmk

generateMac

校验消息验证码

cmk

verifyMac

关联密钥别名

cmk,alias

associateAlias

创建密钥别名

cmk,alias

createAlias

删除密钥别名

cmk,alias

deleteAlias

查询密钥关联的别名

cmk,alias

listAlias

表2 云审计服务支持的CSMS操作列表

操作名称

资源类型

事件名称

批量删除凭据

secret

batchDeleteSecrets

创建凭据

secret

createSecret

立即删除凭据

secret

forceDeleteSecret

创建凭据的定时删除任务

secret

scheduleDelSecret

下载凭据备份

secret

backupSecret

查询凭据列表

secret

listSecrets

取消凭据的定时删除任务

secret

restoreSecretFromDeletedStatus

轮转凭据

secret

rotateSecret

查询凭据

secret

showSecret

更新凭据

secret

updateSecret

恢复凭据对象

secret

restoreSecretFromBackupBlob

创建凭据版本

secret

createSecretVersion

查询凭据的版本列表

secret

listSecretVersions

查询凭据的版本与凭据值

secret

showSecretVersion

更新凭据版本

secret

putSecretVersion

创建凭据的版本状态

secret

createSecretStage

查询凭据的版本状态

secret

showSecretStage

删除凭据的版本状态

secret

deleteSecretStage

更新凭据的版本状态

secret

updateSecretStage

批量添加或删除凭据标签

secret

batchCreateOrDeleteTags

添加凭据标签

secret

createResourceTag

删除凭据标签

secret

deleteResourceTag

查询项目标签

secret

listProjectSecretsTags

查询凭据实例

secret

listResourceInstances

查询凭据标签

secret

listSecretTags

创建事件

secret

createSecretEvent

立即删除事件

secret

deleteSecretEvent

查询已触发的事件通知记录

secret

listNotificationRecords

查询事件列表

secret

listSecretEvents

查询事件

secret

showSecretEvent

更新事件

secret

updateSecretEvent

创建服务委托

secret

createAgency

获取凭据轮转函数模板

secret

showSecretFunctionTemplates

查看是否有服务委托

secret

showAgency

查询任务列表

secret-task

listSecretTask

表3 云审计服务支持的KPS操作列表

操作名称

资源类型

事件名称

批量导出密钥对私钥

keypair

exportPrivateKey

批量导入SSH密钥对

keypair

createOrImportKeypair

清除私钥

keypair

clearPrivateKey

创建和导入SSH密钥对

keypair

createOrImportKeypair

删除SSH密钥对

keypair

deleteKeypair

导出私钥

keypair

exportPrivateKey

导入私钥

keypair

importPrivateKey

查询SSH密钥对详细信息

keypair

listKeypairDetail

查询SSH密钥对列表

keypair

listKeypairs

更新SSH密钥对描述

keypair

updateKeypairDescription

绑定SSH密钥对

keypair

bindKeypair

批量导入SSH密钥对

keypair

createOrImportKeypair

删除所有失败的任务

keypair-task

deleteAllFailedTask

删除失败的任务

keypair-task

deleteFailedTask

解绑SSH密钥对

keypair

unbindKeypair

查询失败的任务信息

keypair-task

listFailedTask

查询任务信息

keypair-task

listKeypairTask

查询正在处理的任务信息

keypair-task

listRunningTask

表4 云审计服务支持的DHSM操作列表

操作名称

资源类型

事件名称

购买云加密实例

hsm

purchaseHsm

实例化云加密实例

hsm

createHsm

删除云加密实例

hsm

deleteHsm

相关文档