安全密钥管理商业化-安全密钥管理商业化文档介绍内容-阿里云

删除别名

[{"Effect":"Allow","Action":["kms:DeleteAlias"],"Resource":["acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2*","acs:kms:cn-hangzhou:123456:alias/example" ]}]} 通过控制台删除别名登录 密钥管理服务控制台。...

专属KMS产品计费

建议您在 密钥管理服务控制台关注专属KMS实例的剩余时长，在实例到期前及时续费，避免实例到期后影响业务。退款说明专属KMS支持非全额退订（仅处于未启用状态的专属KMS实例支持）、未生效续费订单退订两种退订类型。您在退订专属KMS...

DescribeAccountKmsStatus

返回数据名称类型示例值描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明当您的阿里云账号欠费后，请及时续费，...

联系我们

如果在使用 密钥管理服务（Key Management Service）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录阿里云售前在线咨询...

创建别名

通过控制台创建别名登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。单击目标密钥密钥列的创建别名。在创建别名对话框，输入别名。单击确定。说明您可以单击用户主...

新功能发布记录

本文为您介绍 密钥管理服务（Key Management Service）的新功能发布记录。2024年03月发布版本功能概述发布时间发布地域相关文档 3.9 KMS支持基于资源的访问控制策略。通过将访问策略附加到资源（密钥或凭据），控制哪些阿里云账号、...

【公告】暂停证书管家和私有CA服务引导链接的使用

尊敬的阿里云用户，您好：为了提供更全面的服务体系，聚焦满足用户的业务需求，提供更清晰简化的使用体验，自2023年07月11日起，阿里云将暂停原密钥管理服务中证书管家和私有CA服务引导链接的使用。2023年07月11日前您仍可以新创建资源，自...

计划删除密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。找到计划删除的密钥，在右侧操作列选择更多>计划删除密钥。在计划删除密钥对话框，填写预删除周期。预删除周期取值为：...

KMS计费说明

本文为您介绍密钥管理服务KMS（Key Management Service）的费用组成、计费样例、欠费说明和停止计费相关操作。计费项说明从2022年03月31日起，KMS已升级为专属KMS。升级后已开通KMS的老用户可以继续使用，新用户有密钥管理相关需求时，...

管理及使用通用凭据

登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>凭据管理。单击通用凭据页签，选择实例ID 后，单击创建凭据，完成各项配置后单击确定。配置项说明凭据名称自定义的凭据名称。设置凭据值根据您要托管的...

查看凭据策略

登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>凭据管理。在通用凭据页签，定位到您的目标凭据，单击凭据名称或操作列的详情。在详情页面下方的凭据策略区域，查看策略详情。按图形策略展示：展示您设置...

导入对称密钥材料

步骤一：创建外部密钥登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击专属KMS。单击目标专属KMS标准版实例操作列的管理。在用户主密钥区域，单击创建密钥。在创建...

REWRAP_KEYSET

MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 REWRAP_KEYSET：通过指定的KMS密钥重新加密封装密钥集（KEYSET）。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS密钥对生成的密钥集...

密钥管理服务的审计事件

密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...

管理应用接入点

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击专属KMS。在专属KMS 页面，找到目标专属KMS实例，在操作列单击详情。在应用接入指南区域，单击快速创建应用接入点。在快速...

密钥策略概述

具体操作，请参见为RAM用户授权、为RAM角色授权、密钥管理服务自定义权限策略参考。当阿里云账号、RAM身份（RAM用户或RAM角色）通过阿里云控制台、OpenAPI或CLI发起KMS资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定...

USE_WRAPPED_KEYSET

MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 USE_WRAPPED_KEYSET：将封装密钥集转换为基础密钥集，作为加解密函数的参数用于加解密数据。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS...

管理应用接入点

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击专属KMS。在专属KMS 页面，找到目标专属KMS实例，在操作列单击详情。在应用接入指南区域，单击快速创建应用接入点。在快速...

同地域多VPC访问KMS实例

操作步骤通过控制台配置登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>实例管理。在实例管理页面，根据您的KMS实例类型，单击软件密钥管理页签或硬件密钥管理页签。定位到目标KMS实例，单击操作列的 ...

服务关联角色

应用场景创建和使用专属KMS基础版实例时，密钥管理服务KMS需要通过服务关联角色访问依赖系统（ECS、VPC等系统）服务。关于服务关联角色的更多信息，请参见服务关联角色。权限说明角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...

数据加密

日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。本文主要介绍日志服务的数据加密机制以及使用KMS进行数据加密的操作步骤。前提条件已开通密钥管理服务。更多信息，请参见开通密钥...

服务关联角色

应用场景创建和使用专属KMS标准版实例时，密钥管理服务KMS需要通过服务关联角色访问加密服务CloudHSM的密码机集群。关于服务关联角色的更多信息，请参见服务关联角色。权限说明角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...

ROTATE_WRAPPED_KEYSET

MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 ROTATE_WRAPPED_KEYSET：解密已有的加密密钥集（KEYSET），并进行密钥轮转，然后通过新密钥加密。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，...

开启应用一致性备份功能

使用指定KMS密钥加密前，您需要提前创建阿里云 密钥管理服务 的KMS加密密钥。更多信息，请参见创建密钥。应用一致性备份如果您选择单台ECS实例时，可以打开应用一致性备份开关，开启应用一致性备份功能。如何操作，请参见开启应用一致...

用户主密钥的状态对API调用的影响

在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...

管理密钥别名

创建别名的方式操作步骤通过控制台创建别名登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>密钥管理。在用户主密钥页签或默认密钥页签，定位到目标密钥，单击操作列的详情。在密钥详情页面的别名 ...

用户主密钥的状态对API调用的影响

在密钥管理服务（KMS）中，您的每个主密钥都拥有启用（Enabled）、禁用（Disabled）、待删除（PendingDeletion）三个状态。如果密钥是外部密钥（用户自带密钥，即 DescribeKey 中 Origin 为 EXTERNAL 的），还可能处于待导入...

应用接入点概述

详细内容，请参见 密钥管理服务支持被审计的事件说明、使用操作审计查询密钥管理服务的操作事件。KMS支持和日志服务集成，记录应用接入点中ClientKey的调用情况。您可以在日志服务查看近180天的日志，在搜索框中直接输入ClientKey的Key ID...

购买专属KMS实例

操作步骤登录 密钥管理服务控制台。在左侧导航栏，单击专属KMS，在专属KMS 页面单击购买专属KMS。在购买页面，设置相关参数。配置项说明版本实例版本。取值：基础版、标准版。地域根据需要选择专属KMS实例所在地域。定制实例一个...

自动轮转密钥

本文为您介绍如何对密钥管理服务（KMS）中的用户主密钥（CMK）进行自动轮转。密钥版本 KMS中的CMK支持多个密钥版本。每一个密钥版本是一个独立生成的密钥，同一个CMK下的多个密钥版本在密码学上互不相关。KMS通过生成一个新的密钥版本来...

数据加密

借助密钥管理服务，您可以安全、便捷的使用密钥，专注于开发加解密功能场景。您可以通过KMS控制台查看和管理KMS密钥。更多信息，请参见密钥服务概述。基于SSL/TLS的HTTPS加密传输云备份支持通过HTTP或HTTPS的方式访问。安全传输层协议...

复制镜像

加密复制镜像时，请确保已开通密钥管理服务。具体操作，请参见开通密钥管理服务。背景信息应用场景普通复制应用场景说明操作步骤跨地域、同账号部署ECS实例跨地域复制镜像后，您会在目标地域获得不同ID的新镜像（其标签、资源组、...

凭据管理快速入门

登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>凭据管理。在凭据管理页面单击您要创建的凭据页签，选择实例ID 后，单击创建凭据，完成各项配置后单击确定。通用凭据配置项说明凭据名称自定义的凭据...

总览

查看KMS实例总览和监控数据登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击总览页面。选择实例ID 后，可查看KMS实例总览和监控数据。说明最多支持您查看30天内的监控项指标数据。（可选）打开自动刷新开关，KMS...

授予凭据管家管理RAM用户AccessKey的权限

选择受信服务为 密钥管理服务。单击完成。单击关闭。为RAM角色授权。单击为角色授权，被授权主体会自动填入。在添加权限面板，选择自定义策略，然后选中权限策略 AliyunKMSManagedRAMCrendentialsRolePolicy。单击确定。单击完成。