AdvanceDecrypt
使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。...
ConnectKmsInstance
使用限制 仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
管理及使用ECS凭据
为单个凭据配置标签 方式 操作 方式一：在 凭据管理 页面配置标签 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。单击相应的凭据类型页签，选择 实例ID 后，定位到目标凭据，单击标签列的 图标。单击...
Sign
使用说明 关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。如果签名...
Verify
使用说明 关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。如果签名...
管理及使用RDS凭据
为单个凭据配置标签 方式 操作 方式一：在 凭据管理 页面配置标签 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。单击相应的凭据类型页签，选择 实例ID 后，定位到目标凭据，单击标签列的 图标。单击...
Decrypt
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。建议单次使用对称...
PHP SDK
登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于 启用 状态。密钥指的是Access Key ID和Access Key Secret 该密钥对会在下面的步骤使用，且需要保管好，不能对外泄露。步骤 3 开始...
GenerateDataKey
关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。重要 对数据密钥加密时仅支持GCM加密模式。数据密钥内容由KMS通过高质量的随机数生成器产生，与加密它的KMS密钥材料内容无关。和 AdvanceGenerateDataKey 的区别 ...
AdvanceGenerateDataKey
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
开启应用一致性备份功能
说明 密钥管理服务 面向阿里云产品提供默认加密能力。您可以在 密钥管理服务 控制台的密钥管理查看服务密钥。更多信息，请参见 云产品集成KMS加密概述。指定KMS：无论源云盘是否加密，均使用指定的目标地域的KMS密钥进行加密。重要 使用...
什么是MFA
U2F安全密钥的使用限制如下：U2F安全密钥只能在拥有USB接口的计算机上使用，不支持通过移动端浏览器或阿里云App登录阿里云时使用。如果您使用虚拟机或远程桌面连接，可能也无法使用。只有以下浏览器版本支持 Web Authentication协议，因此...
API概览
场景大类 细分场景 描述 API选型 API区别 用户主密钥 用户主密钥管理 管理用户主密钥生命周期，查询用户主密钥相关信息。KMS API 无 密钥版本管理 对用户主密钥进行密钥轮转，查询密钥版本信息。别名管理 管理别名的声明周期，查询别名相关...
CreateKey
不同密钥管理类型的取值不同，具体取值，请参见 密钥管理概述。说明 不输入参数值时，密钥规格默认为Aliyun_AES_256。DKMSInstanceId String 否 kst-bjj62d8f5e0sgtx8h*KMS实例的实例ID。说明 当您需要为KMS实例创建密钥时，必须指定本参数...
CreateKey
不同密钥管理类型的取值不同，具体取值，请参见 密钥管理概述。说明 不输入参数值时，密钥规格默认为Aliyun_AES_256。DKMSInstanceId String 否 kst-bjj62d8f5e0sgtx8h*KMS实例的实例ID。说明 当您需要为KMS实例创建密钥时，必须指定本参数...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
Python SDK
登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于启用状态。密钥指的是Access Key ID和Access Key Secret。该密钥对会在下面的步骤使用，且需要保管好，不能对外泄露。步骤 3 开始...
Decrypt
说明 仅硬件密钥管理实例支持使用本加密算法。AES_ECB 采用ECB模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。Aliyun_SM4 SM4_GCM（默认值）不涉及 采用GCM模式进行SM4加密。说明 仅硬件密钥管理实例支持...
.NET SDK
登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于 启用 状态。密钥指的是Access Key ID和Access Key Secret 步骤 3 安装.NET 开发环境 目前，机器翻译服务 SDK 支持.NET 3.5 和....
Encrypt
说明 仅硬件密钥管理实例支持使用本加密算法。AES_ECB 采用ECB模式进行AES加密。支持设置填充模式。说明 仅硬件密钥管理实例支持使用本加密算法。Aliyun_SM4 SM4_GCM（默认值）不涉及 采用GCM模式进行SM4加密。说明 仅硬件密钥管理实例支持...
Java SDK
登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于 启用 状态。密钥指的是Access Key ID和Access Key Secret 该密钥对会在下面的步骤使用，且需要保管好，不能对外泄露。步骤 3 安装...
容器服务Kubernetes版ACK集成KMS凭据
参数 说明 示例值 command.backend 对接的外部密钥管理系统后端。当前仅支持阿里云KMS，配置为alicloud-kms。alicloud-kms command.region 从指定地域获取secret凭据。cn-hangzhou command.disablePolling 关闭从KMS后端自动同步拉取最新的...
注册及管理密钥
依次单击 安全->密钥管理。在 注册密钥 对话框中，配置参数。参数 描述 密钥名称 输入密钥的名称。支持输入汉字、英文、数字或下划线（_），10个字符以内。密钥类型 支持选择 哈希脱敏密钥 或 加解密密钥。哈希脱敏密钥：用于加盐哈希脱敏...
注册及管理密钥
依次单击 安全->密钥管理->注册密钥。在 注册密钥 对话框中，配置参数。参数 描述 密钥名称 输入密钥的名称。支持输入汉字、英文、数字或下划线（_），10个字符以内。密钥类型 支持选择 哈希脱敏密钥 或 加解密密钥。哈希脱敏密钥：用于加...
授权管理
可以在API网关控制台完成对APP的创建、修改、删除、查看详情、密钥管理、查看已授权API等管理操作。每个APP可以额外添加新的AppKey和AppSecret，具体可在APP详情页添加，新增的密钥对具备APP的所有权限且支持删除，默认的密钥对（创建APP时...
备份ECS整机
说明 密钥管理服务 面向阿里云产品提供默认加密能力。您可以在 密钥管理服务 控制台的密钥管理查看服务密钥。更多信息，请参见 云产品集成KMS加密概述。指定KMS：无论源云盘是否加密，均使用指定的目标地域的KMS密钥进行加密。重要 使用...
密钥权限管理
本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥，帮助您有效管理密钥权限。权限说明 超级管理员具有密钥所有操作权限，包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥，包括查看、授权、回收。仅负责人可管理...
密钥权限管理
本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥，帮助您有效管理密钥权限。权限说明 超级管理员具有密钥所有操作权限，包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥，包括查看、授权、回收。仅负责人可管理...
数据加密
借助密钥管理服务，用户可以安全、便捷的使用密钥，专注于开发加解密功能场景。用户可以通过KMS控制台中查看和管理KMS密钥。除了采用AES-256加密算法外，KMS负责保管用户主密钥CMK（对数据密钥进行加密的密钥），以及生成数据加密的密钥，...
GetGatewayTupleOrder
获取网关安全密钥工单的信息，传入工单 Id,返回此工单的处理状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例...
UpdateRotationPolicy
使用限制：仅软件密钥管理实例中的对称密钥支持轮转。仅处于已启用状态的密钥支持轮转。当密钥处于禁用或待删除状态时，已开启的轮转功能会被停止，当密钥重新启用时，轮转功能会重新启动。密钥的每个密钥版本消耗一个密钥配额。例如密钥有...
CreateKeyVersion
仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f1cb66fa42qo*的密钥创建...
ECS的安全责任共担模型
云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS（Key Management Service）是一款安全管理类产品，可保护证书密钥的数据安全性、完整性和可用性，满足您多应用、多业务的密钥管理需求，同时符合监管和等保合规要求。密钥管理服务...
CreateKeyVersion
仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f1cb66fa42qo*的密钥创建...
GO SDK
登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果没有，请创建一对新访问密钥，且保证它处于 启用 状态。密钥指的是Access Key ID和Access Key Secret 该密钥对会在下面的步骤使用，且需要保管好，不能对外泄露。步骤 3 开始...
EncDB SDK
常见的生成方法有：密码生成工具（如openssl，openssl rand-hex 16)、编程语言中的random函数、或者从第三方密钥管理服务（KMS）获取。取值范围：长度为16字节的16进制字符串，且长度为32个字符。警告 用户主密钥是您访问加密数据的根凭据...
创建和使用加密配置
注意 为保障数据安全性，ACM使用阿里云 密钥管理服务（KMS）来加解密，ACM为您创建的KMS密钥是免费的。KMS服务API调用每位用户每个月有20000次免费额度，您在ACM上每次变更会调用2~3次API，因此免费额度可以支持您每月进行6000多次变更。当...
别名概述
内容 描述 创建别名 为密钥创建别名，方便您管理密钥。更新别名 将已有的别名关联到其他用户主密钥。查询别名列表 获取所有的别名信息。查询指定密钥关联的别名 列出指定密钥关联的别名只会返回与指定密钥相关联的别名信息。删除别名 如果...
配置主机账户
设置共享密钥认证 设置共享密钥认证之前您需要在密钥管理处进行相关配置，具体操作步骤，请参见 共享密钥。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密钥的主机并...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
- 产品推荐
- 这些文档可能帮助您