什么是密钥管理服务

功能

说明

参考文档

丰富的密钥管理类型

提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。

密钥服务概述

先进的安全合规能力

支持集成经权威认证的硬件安全模块（Hardware Security Module，HSM），满足您对密码技术应用的高安全等级和合规要求。

硬件密钥

支持云原生加密

支持广泛的云产品集成，助您轻松使用KMS密钥和加密技术来保护云上敏感数据资产。除支持云产品服务端加密外，也支持对容器服务ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。

支持集成KMS加密的云产品

极简应用接入

通过阿里云SDK帮助您轻松使用密钥管理功能，使用KMS实例SDK完成密码运算操作。实现对密钥进行生命周期管理、使用密钥对数据进行加密、解密、签名、验签等密码功能。

• 阿里云SDK

• KMS实例SDK

中心化规模化管理

支持ROS、Terraform等产品，帮助您自动化实施默认加密策略，实现在云服务器ECS（云盘）、对象存储OSS、关系型数据库RDS、大数据计算MaxCompute等产品默认开启服务端加密。

Terraform概述

功能

说明

参考文档

云原生集成

云原生集成支持您托管RAM、RDS、ECS凭据和配置轮转周期以实现凭据动态化，帮助您有效应对RAM的AK、RDS和ECS账密泄露的安全威胁。

凭据管理概述

极简应用接入

您的应用可通过凭据管家客户端、RAM凭据插件、凭据管家JDBC客户端，以极简方式接入使用凭据。

• 凭据管家客户端

• 凭据管家JDBC客户端

• RAM凭据插件

中心化规模化管理

支持ROS、Terraform等产品，帮助您实现凭据的安全托管和运维编排的自动化管理。

Terraform概述