# 密钥策略
密钥策略定义哪些[接入点](https://support.huaweicloud.com/usermanual-dew/dew_01_5104.html#dew_01_5104__zh-cn_topic_0000002659360833_section167213431815)或安全专区在什么条件下能够解密数据密钥密文，确保密钥不会被乱用。
 #### 创建密钥策略
1. [登录DEW服务控制台](https://console.huaweicloud.com/dew/?locale=zh-cn#/dew/)。
2. 单击管理控制台左上角![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002737838467.png)，选择区域或项目。
3. 在左侧导航树中，选择密钥管理标准版，进入"密钥管理标准版"界面。
4. 在密钥空间列表，单击空间名称，在左侧导航树中，选择"密钥策略"，进入"密钥策略"页面。
5. 单击"创建策略"，在"创建策略"页面，配置相关参数。 
   图1创建策略   
   ![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002708068276.png)
   表1创建策略参数说明 
   | 参数名称   | 参数说明                                                                                                                                                                                                                                                                                                                                                  |
   |:---|:---|
   | 密钥空间   | 密钥空间名称，不可修改。                                                                                                                                                                                                                                                                                                                                          |
   | 策略名称   | 自定义策略名称                                                                                                                                                                                                                                                                                                                                               |
   | 配置方式   | 支持两种配置方式： - 可视化视图  - JSON视图                                                                                                                                        |
   | 策略内容   | "配置方式"选择"可视化视图"时，需要配置该内容。 - 选择"接入方式"：选择已创建的接入点或安全专区。  - 配置"生效时间"：单击![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002708239370.png)选择开始日期和结束日期。   |
   | 描述(可选) | 备注信息。                                                                                                                                                                                                                                                                                                                                                 |
      
   
   
6. 单击"确定"。
 
#### 编辑或删除密钥策略
- **编辑密钥策略**：在待编辑密钥策略所在行的"操作"列，单击"编辑"，完成信息修改后，单击"确定"。
- **删除密钥策略**：在待删除密钥策略所在行的"操作"列，单击"删除"，在"删除策略"的弹框中，输入"DELETE"后单击"确定"。
 
#### 相关文档
- [创建密钥空间](https://support.huaweicloud.com/usermanual-dew/dew_01_5105.html)：确保核心数据只存放在受你掌控的硬件环境里，从源头杜绝外部泄露风险。

- [密钥管理](https://support.huaweicloud.com/usermanual-dew/dew_01_0177.html)：在可信密钥空间创建的密钥，数据密钥明文仅在可信密钥空间内使用。
- [接入点管理](https://support.huaweicloud.com/usermanual-dew/dew_01_5106.html)：接入点是云服务器、CCE集群或本地服务器等应用运行环境，只有符合密钥策略的接入点才能解封[密钥胶囊](https://support.huaweicloud.com/usermanual-dew/dew_01_5104.html#dew_01_5104__zh-cn_topic_0000002659360833_section167213431815)。