API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
密钥管理服务控制台无法创建用户主密钥
问题描述 在密钥管理服务控制台中，创建密钥时，在左侧导航栏无 用户主密钥 选项，无法创建密钥。问题原因 KMS已经升级为专属KMS，需要购买专属KMS标准版才能使用用户主密钥功能。解决方案 请执行以下操作，购买专属KMS，更多信息请参见 ...
新功能发布记录
本文为您介绍 密钥管理服务（Key Management Service）的新功能发布记录。2024年03月 发布版本 功能概述 发布时间 发布地域 相关文档 3.9 KMS支持基于资源的访问控制策略。通过将访问策略附加到资源（密钥或凭据），控制哪些阿里云账号、...
常见问题
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
【产品/功能变更】2024年01月15日起RDS创建云盘加密...
2024年01月15日起，RDS MySQL版、SQL Server版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS...密钥管理服务的更多信息，请参见 什么是密钥管理服务。
【产品/功能变更】2024年01月15日起RDS创建云盘加密...
2024年01月15日起，RDS MySQL版、SQL Server版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS...密钥管理服务的更多信息，请参见 什么是密钥管理服务。
数据加密
更多信息，请参见 什么是密钥管理服务。加密方式 使用方式 说明 基于KMS服务密钥加密 表格存储 管理控制台 SDK 表格存储 使用默认的KMS CMK生成密钥来加密数据，并且在读取数据时自动解密。首次使用时，表格存储 会在KMS控制台创建一个KMS ...
管理及使用通用凭据
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。单击 通用凭据 页签，选择 实例ID 后，单击 创建凭据，完成各项配置后单击 确定。配置项 说明 凭据名称 自定义的凭据名称。设置凭据值 根据您要托管的...
入门概述
开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和使用密钥 创建密钥 在密钥管理服务中创建密钥。创建密钥 使用密钥 使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务 数据加密代码...
密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
密钥管理服务如何删除密钥
概述 本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...
加密函数
多密钥加密：MaxCompute密钥管理对象Keyset，可以存放1个或多个密钥，您可以手动在Keyset中增加密钥，密钥的轮转和查看原始密钥。MaxCompute SQL多密钥加解密函数介绍如下。函数 功能 NEW_KEYSET 根据指定的算法类型，创建对应的密钥Keyset...
功能特性
标签管理 备份管理 密钥管理服务KMS（Key Management Service）支持密钥和凭据数据备份管理功能，在误删除、容灾等场景下，可以帮助您快速恢复数据，避免数据丢失。本文介绍如何备份和恢复数据。备份管理 应用管理 用于精确控制每个应用...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
客户端使用说明
常见的生成方法有：密码生成工具（如openssl、openssl rand-hex 16)、编程语言中的random函数、或者从第三方密钥管理服务（KMS）获取。取值范围：十六进制字符串，长度为32个字符。警告 用户主密钥是您访问加密数据的根凭据，出于安全考虑...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
【公告】密钥管理服务控制台界面更新公告
公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...
调用密钥管理服务KMS的API接口时返回...
问题描述 调用阿里云密钥管理服务KMS的API接口时，返回“IncompleteSignature”错误，详细报错如下：The request signature does not conform to Alibaba Cloud standards.问题原因 请求中的签名不匹配。解决方案 请执行以下操作，检查请求...
调用密钥管理服务KMS的API接口时返回“QPS Limit ...
问题描述 使用阿里云密钥管理服务KMS过程中，在调用KMS的API时，返回以下错误：{"HttpStatus":429"Code":"Rejected.Throttling""Message":"QPS Limit Exceeded""RequestId":"e85db688-a2d3-44ca-9790-4259etas154f"} 问题原因 KMS对每秒...
密钥管理服务等级协议
关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请 点击这里。
导入密钥和证书
当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...
创建凭据
您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
【升级公告】KMS升级为专属KMS
从2022年03月31日起，原密钥管理服务（KMS）将逐步演化为阿里云原生的默认安全能力，为云产品提供默认的加解密服务；同时新增专属KMS产品形态，为用户提供租户侧独享存储和密钥运算的密钥管理服务。升级原因 原密钥管理服务（KMS）是多租户...
使用托管密码机
通过密钥管理服务控制台创建密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在 创建密钥 对话框，设置 KMS实例、密钥类型、密钥用途、别名、保护级别、...
基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本概念，帮助您正确理解和使用KMS。密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥...
管理密钥
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
密钥管理服务支持被审计的事件说明
密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询...
查看密钥策略
通过控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 用户主密钥 页签，定位到您的目标密钥，单击密钥ID或 操作 列的 详情。在详情页面下方的 密钥策略 区域，查看策略详情。按图形策略...
SDK概览
Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...
管理跨地域同步
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营>灾备管理>跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
密钥管理服务支持被审计的事件说明
密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询...
管理密钥
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主密钥 区域，单击目标密钥 操作 列的 禁用。在 禁用密钥 ...
使用操作审计查询密钥管理服务的操作事件
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
概述
关于加密服务CloudHSM的更多信息，请参见 什么是加密服务。密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。...
使用操作审计查询密钥管理服务的操作事件
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
管理密钥
登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击 专属KMS。单击目标专属KMS基础版...
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
- 产品推荐
- 这些文档可能帮助您