入门概述
使用密钥管理服务KMS（Key Management Service），帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作，方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和...
常见问题
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
创建凭据
您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
联系我们
如果在使用 密钥管理服务（Key Management Service）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前在线咨询...
数据加密和密钥管理
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及密钥生命周期管理和读写使用的...
敏感数据加密
在制品供应链生命周期中统一使用密钥管理服务进行管理，同时，企业内部安全管理运维团队可针对供应链各环节增加自动化安全扫描卡点，从源头上防止敏感信息的传播和泄露。审计和监控 在企业应用系统中，涉及敏感数据生命周期管理和读写使用...
云盘加密
RDS PostgreSQL云盘加密需要使用密钥管理服务KMS，具体请参见 购买和启用KMS实例。开启云盘加密。创建RDS PostgreSQL时，如果满足前提条件，则可以在选择存储类型后，勾选 云盘加密，然后选择相应的 密钥。默认选择RDS托管的服务密钥...
云盘加密
计费 云盘加密功能需要使用密钥管理服务KMS（Key Management Service），使用时会涉及密钥管理费用和API调用费用。关于KMS服务费用，详情请参见 KMS计费说明。开启方式 仅支持在 创建AnalyticDB MySQL版集群 时可以开启云盘加密。如需开启...
数据静态加密
阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。可查看支持服务端集成静态数据加密保护的 云服务列表 以及...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和...
配置KMS硬件密钥管理实例的密码机集群
使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。背景信息 KMS硬件密钥...
开通服务
开通媒体处理服务前，您...开通密钥管理服务 密钥管理服务计费说明 视频点播 MPS处理后的文件支持使用视频点播进行内容加速分发。开通视频点播 视频点播计费说明 CDN MPS处理后的文件支持使用CDN进行内容加速分发。开通CDN服务 CDN计费说明
透明数据加密概述
数据加密：使用密钥管理服务（Key Management Service，简称KMS）提供的服务密钥或您上传至KMS的自定义密钥，对数据文件进行加密。说明 TDE加密使用的密钥由KMS产生和管理，RDS不提供加密所需的密钥和证书。RDS PostgreSQL支持Aliyun_AES_...
代码仓库加密是如何实现的？
2.密钥使用 Git是一个计算密集型的服务，如果直接使用密钥管理服务的加解密能力，那么这个性能是难以接受的。那这里还有什么方案呢？我们可以使用信封加密技术。顾名思义，我们可以使用数据密钥，来对我们明文的代码数据进行加密，使用数字...
使用托管密码机
通过密钥管理服务控制台创建密钥 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在 创建密钥 对话框，设置 KMS实例、密钥类型、密钥用途、别名、保护级别、...
数据加密
借助密钥管理服务，用户可以安全、便捷的使用密钥，专注于开发加解密功能场景。用户可以通过KMS控制台中查看和管理KMS密钥。除了采用AES-256加密算法外，KMS负责保管用户主密钥CMK（对数据密钥进行加密的密钥），以及生成数据加密的密钥，...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
密钥管理服务等级协议
关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请 点击这里。
密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
禁用密钥
操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 对话框，单击 确定。执行结果 成功禁用密钥后，密钥...
管理跨地域同步
查看主实例同步的资源 登录 密钥管理服务控制台，在顶部菜单栏选择主实例的地域后，在左侧导航栏单击 安全运营>灾备管理>跨地域同步。选择目标主实例，单击 操作 列的 管理。查看每个副本实例中有哪些资源。在详情页面单击 副本实例 页签，...
客户端加密
对于主密钥的使用，目前支持如下两种方式：使用KMS托管用户主密钥 使用用户自主管理密钥 完整的示例代码请参见 GitHub。使用KMS托管用户主密钥 当使用KMS托管用户主密钥用于客户端数据加密时，无需向OSS加密客户端提供任何加密密钥，只需要...
SDK概览
Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...
管理密钥
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...
基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本概念，帮助您正确理解和使用KMS。密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥...
开启删除保护
操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击目标密钥名称。在 密钥详情 区域，单击 开启删除保护。说明 您也可以单击 关闭删除保护，为密钥关闭删除保护。在...
实例管理常见问题
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。本文介绍如何升级实例规格。背景信息 升级实例表示提升当前专属KMS实例的规格配置，您需要补齐实例的规格差价。更多实例规格的计费...
导入对称密钥材料
不同KMS密钥管理类型对导入密钥材料的支持情况，请参见下表。关于密钥管理类型的更多信息，请参见 密钥管理类型和密钥规格。表示支持导入相应的密钥材料。表示不支持导入相应的密钥材料。密钥管理类型 导入对称密钥材料 导入非对称密钥材料...
调用密钥管理服务KMS的API接口时返回...
问题描述 调用阿里云密钥管理服务KMS的API接口时，返回“IncompleteSignature”错误，详细报错如下：The request signature does not conform to Alibaba Cloud standards.问题原因 请求中的签名不匹配。解决方案 请执行以下操作，检查请求...
解密时为何出现 Forbidden.KeyNotFound 的错误？
解密时出现上述错误提示，通常是因为您解密时访问了错误的地域。由于各个地域的密钥管理服务是完全独立的，请您确保解密时访问的地域与加密时一致。
身份管理
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
创建别名
通过控制台创建别名 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击目标密钥 密钥 列的 创建别名。在 创建别名 对话框，输入别名。单击 确定。说明 您可以单击 用户主...
删除别名
[{"Effect":"Allow","Action":["kms:DeleteAlias"],"Resource":["acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2*","acs:kms:cn-hangzhou:123456:alias/example" ]}]} 通过控制台删除别名 登录 密钥管理服务控制台。...
密钥服务概述
密钥管理类型 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。具体内容如下表所示。密钥管理类型 应用场景 功能描述 算法类型 密钥规格 说明 默认密钥 被云产品集成用于服务端加密。更多信息...
密钥管理快速入门
步骤一：创建主密钥 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥...
- 产品推荐
- 这些文档可能帮助您