快速入门

操作流程

步骤一：启用专属KMS基础版实例

购买专属KMS基础版实例后，您需要先启用专属KMS基础版实例，设置实例所在的专有网络和交换机信息，才能使用专属KMS基础版实例。

1. 登录密钥管理服务控制台。
2. 在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。
3. 在左侧导航栏，单击专属KMS。
4. 在专属KMS页面，单击目标实例操作列的启用。
5. 在启动专属KMS实例对话框，设置相关参数。
   • VPC ID：选择或输入专属KMS基础版实例所在地域下的专有网络ID。
   • VSwitch ID：专有网络下的交换机ID。
6. 单击立即启用。
   请等待15~30分钟，然后刷新页面，当状态变更为已启用时，专属KMS基础版实例启用成功。
7. 如果您需要设置多VPC使用同一专属KMS实例，单击目标实例专有网络列下的图标，配置专有网络。
   在待选专有网络中选中需要设置的专有网络，单击图标后，选择该VPC内的一个交换机，单击确定。

   说明

   • 您可以单击目标实例操作列的详情，在服务规格中会显示当前实例支持关联的VPC数量。
   • 如果选择关联的VPC数量超过了关联资源限制，您可以根据控制台上的提示，单击前往购买升级专有网络数量的规格。

步骤二：为专属KMS基础版实例创建密钥

当专属KMS基础版实例处于已启用状态时，您可以为专属KMS基础版实例创建密钥，以便进行加密解密、签名验签等操作。

1. 在专属KMS页面，单击目标实例操作列的管理。
2. 在用户主密钥区域，单击创建密钥。
3. 在创建密钥对话框，设置以下参数，单击确定。

   配置项	说明
   密钥类型	取值： 对称密钥的类型： Aliyun_AES_256 非对称密钥的类型： RSA_2048 RSA_3072 EC_P256 EC_P256K 关于密钥类型的详细内容，请参见密钥服务概述。
   密钥用途	取值： Encrypt/Decrypt：数据加密和解密。 Sign/Verify：产生和验证数字签名。
   别名	用户主密钥的标识符。支持英文字母、数字、下划线（_）、短划线（-）和正斜线（/）。
   描述	密钥的说明信息。

步骤三：为专属KMS基础版实例创建凭据

如果您需要使用凭据管家的功能并在购买实例时设置了凭据数量，需要执行本步骤，否则跳过本步骤。

1. 在专属KMS页面，单击目标实例的实例ID后，单击凭据页签。
2. 单击创建凭据，在创建凭据对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击下一步按照指引完成凭据创建。
   说明

   • 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见通用凭据概述。
   • 凭据创建成功后，您可以构建定时轮转任务对通用凭据进行轮转。具体操作，请参见轮转通用凭据。

步骤四：应用接入专属KMS基础版实例

如果您需要使用专属KMS SDK对数据进行密钥运算，才需执行本步骤。当专属KMS基础版实例处于已启用状态时，您可以为专属KMS基础版实例快速创建应用接入点（AAP）和应用身份凭证（Client Key），以便应用程序正常访问专属KMS。您也可以获取专属KMS基础版实例CA证书，以便验证专属KMS基础版实例。

1. 在专属KMS页面，找到目标专属KMS基础版实例，在操作列单击详情。
2. 在应用接入指南区域，单击快速创建应用接入点。
3. 在快速配置应用身份凭证和权限面板，设置应用接入点信息。
   1. 输入应用接入点名称。
   2. 设置访问控制策略。
      • 允许访问资源：默认填写Key/*secret/*，表示允许访问当前专属KMS基础版实例的全部密钥和凭据。
      • 允许网络来源：允许访问的网络类型和IP地址。您可以设置私网IP地址或者私网网段，多个IP地址之间用半角逗号（,）分隔。
   3. 单击创建。
4. 在应用身份凭证对话框，获取Client Key的凭证口令和应用身份凭证内容。
   • 凭证口令：单击复制口令，获取凭证口令。
   • 应用身份凭证内容：单击下载应用身份凭证，保存应用身份凭证信息。

     应用身份凭证信息包含凭证ID（KeyId）和凭证内容（PrivateKeyData），凭证内容为PKCS12格式Base64编码。示例如下：

     {
       "KeyId": "KAAP.71be72c8-73b9-44e0-bb75-81ee51b4****",
       "PrivateKeyData": "MIIJwwIBAz****ICNXX/pOw=="
     }

   说明 专属KMS不会保存Client Key的凭证口令和应用身份凭证内容，您只能在创建Client Key时获取到该信息，请妥善保管。
5. 单击关闭。
   应用接入点创建成功后，您可以在左侧导航栏单击应用管理查看应用接入点信息，包括认证方式、权限策略、网络控制规则、Client Key等。您也可以更新应用接入点。具体操作，请参见管理应用接入点。
6. 在应用接入指南区域，单击获取实例CA证书下方的下载，下载.pem格式的CA证书文件。