创建和使用加密配置

创建加密配置

按照以下步骤在控制台创建加密配置。

1. 登录SAE控制台。
2. 在顶部菜单栏，选择地域。
3. 在配置列表页面，选择命名空间并单击创建配置。
4. 在创建配置页面，设置相关参数。
   关于配置参数的更多信息，请参见创建或导入配置。
5. 打开数据加密开关，选择KMS加密或KMS AES-128加密方式，填写完成后单击创建。
   

   参数	描述
   KMS加密	直接调用KMS服务对配置进行加解密，加解密数据的大小不超过4 KB，最大不超过6 KB，对特殊符号如and（&）会解密错误，不推荐使用。
   KMS AES-128加密	使用KMS的信封加解密方法，配置内容可以超过6 KB，最大不超过100 KB。配置内容的明文数据不会传输到KMS系统，安全性更高，推荐使用。

   注意

   • 首次使用此功能时，须开通密钥管理服务，并授权ACM使用您的密钥管理服务进行加解密，因为ACM数据加密功能依赖密钥管理服务，并为配置加密。
   • 为方便您管理配置，控制台上均显示明文，实际均为加密存储。

使用加密配置

按照以下步骤在控制台获取加密所需的AccessKey ID和AccessKey Secret等初始化参数。

1. 登录SAE控制台。
2. 在顶部菜单栏，选择地域。
3. 在配置列表页面，选择命名空间并查看相关参数。
   1. 单击查看获取方法，即可获取AccessKey ID和AccessKey Secret等初始化参数。
      

      说明 使用阿里云账号的AccessKey ID和AccessKey Secret可直接获取配置数据，建议您填写RAM用户的AccessKey ID和AccessKey Secret。如果使用RAM用户的AccessKey ID和AccessKey Secret，则必须提前为其授予AliyunACMFullAccess和AliyunKMSCryptoAccess权限。更多信息，请参见RAM用户授权。
   2. 查看示例代码。
      1. 选择目标配置，单击配置的Data ID。
      2. 在配置详情页面，单击示例代码页签，选择目标语言，即可获取示例代码。

      说明 Java、Python的SDK已经整合KMS-SDK，您可以添加解密过滤器来自动解密。其他语言解密，请参见Decrypt。

问题反馈

如果您在使用SAE过程中有任何疑问，欢迎您扫描下面的二维码或搜索钉钉群号23198618，加入钉钉群与我们交流。