跨地域迁移密钥

登录密钥管理服务控制台,在顶部菜单栏选择地域信息后,单击 密钥管理 页面,所有在 默认密钥 页签中展示的即非KMS实例中的密钥。说明 如果您使用的是KMS 3.0版本,默认密钥页签会展示一个主密钥,多个服务密钥。如果您使用的旧版本KMS,...

自动轮转密钥

本文为您介绍如何对密钥管理服务KMS)中的用户主密钥(CMK)进行自动轮转。密钥版本 KMS中的CMK支持多个密钥版本。每一个密钥版本是一个独立生成的密钥,同一个CMK下的多个密钥版本在密码学上互不相关。KMS通过生成一个新的密钥版本来...

快速入门

} 步骤一:启用专属KMS标准实例 登录 密钥管理服务控制台。在 专属KMS 页面,找到目标专属KMS标准实例,在 操作 列单击 启用。在 连接密码机 对话框,指定密码机集群。说明 一个专属KMS标准实例只能绑定一个密码机集群。配置访问凭据...

将用户主密钥KMS默认实例迁移至您独享的KMS实例

迁移完成后,您可以登录 新版密钥管理服务控制台,在 密钥管理 页面选择目标KMS实例,在密钥列表查看已经完成迁移的密钥。场景二:使用主密钥(密钥材料由KMS生成)进行自建应用加密 判断密钥是否可以迁移。登录 旧密钥管理控制台。单击 ...

地域和接入地址

密钥管理服务KMS(Key Management Service)是一个区域化的服务,不同的密钥管理类型支持的地域及接入地址信息不同。本文介绍KMS支持的地域及各地域的接入地址。默认密钥管理 公共云 中国地区 地域 地域ID 公网接入地址 VPC接入地址 华东1...

【公告】密钥管理服务控制台界面更新公告

公告有效时间:2023年02月01日及以后。公告内容及建议:密钥管理服务控制台将于2023年02月01日更新控制台操作界面,届时将...如果您使用的是历史版本的密钥管理服务,新版控制台暂时不支持进行操作,您仍然需要使用旧控制台。感谢您的配合。

KMS密钥迁移到专属KMS指导

阿里云密钥管理服务KMS(Key Management Service)新增了专属KMS产品形态,可以为您提供租户侧独享存储和密钥运算的密钥管理服务,提高使用安全性。本文介绍如何将KMS密钥迁移到专属KMS。迁移的内容 重要 如果不做迁移,您可以继续使用阿里...

跨地域迁移凭据

了解完整的支持审计的操作事件,请参见 密钥管理服务支持被审计的事件说明。其中凭据相关的事件有:GetSecretValue,DescribeSecret,ListSecretVersionIds,PutSecretValue,UpdateSecret,UpdateSecretVersionStage,...

阿里云SDK概览

阿里云SDK介绍 应用程序通过KMS服务Endpoint访问KMS服务,调用 OpenAPI 完成如下操作:管控类操作:包含默认密钥KMS实例相关的管控类操作,例如创建密钥、创建凭据、创建KMS实例、修改密钥标签等。KMS所有的管控类操作仅支持使用阿里云...

密钥管理服务控制台无法创建用户主密钥

问题描述 在密钥管理服务控制台中,创建密钥时,在左侧导航栏无 用户主密钥 选项,无法创建密钥。问题原因 KMS已经升级为专属KMS,需要购买专属KMS标准才能使用用户主密钥功能。解决方案 请执行以下操作,购买专属KMS,更多信息请参见 ...

【升级公告】KMS升级为专属KMS

从2022年03月31日起,原密钥管理服务KMS)将逐步演化为阿里云原生的默认安全能力,为云产品提供默认的加解密服务;同时新增专属KMS产品形态,为用户提供租户侧独享存储和密钥运算的密钥管理服务。升级原因 原密钥管理服务KMS)是多租户...

API概览

场景大类 细分场景 描述 API选型 API区别 用户主密钥 用户主密钥管理 管理用户主密钥生命周期,查询用户主密钥相关信息。KMS API 无 密钥版本管理 对用户主密钥进行密钥轮转,查询密钥版本信息。别名管理 管理别名的声明周期,查询别名相关...

容器服务KubernetesACK集成KMS凭据

容器服务安装凭据Kubernetes插件(ack-secret-manager)后,您可以在插件中配置KMS凭据名称,插件将定期从KMS中读取最新的凭据值,缓存在Kubernetes集群中。从而可以按照使用Kubernetes原生Secret的方式使用托管在KMS中的动态Secret,避免...

服务关联角色

应用场景 创建和使用专属KMS标准实例时,密钥管理服务KMS需要通过服务关联角色访问加密服务CloudHSM的密码机集群。关于服务关联角色的更多信息,请参见 服务关联角色。权限说明 角色名称:AliyunServiceRoleForKMSKeyStore。权限策略:...

服务关联角色

应用场景 创建和使用专属KMS基础实例时,密钥管理服务KMS需要通过服务关联角色访问依赖系统(ECS、VPC等系统)服务。关于服务关联角色的更多信息,请参见 服务关联角色。权限说明 角色名称:AliyunServiceRoleForKMSKeyStore。权限策略:...

入门概述

使用密钥管理服务KMS(Key Management Service),帮助您轻松加密保护敏感的数据资产。本文为您介绍一系列入门操作,方便您快速上手和使用。开通密钥管理服务 开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务 管理和...

管理密钥

登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面,单击 默认密钥 页签。单击主密钥 操作 列的 启用,完成配置项设置,然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...

功能特性

密钥管理服务 密钥管理服务KMS(Key Management Service)是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台,提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...

新功能发布记录

什么是密钥管理服务 密钥服务概述 凭据管理概述 2022年11月 发布版本 功能概述 发布时间 发布地域 相关文档 2.4 专属KMS凭据管家支持托管RAM凭据、RDS凭据、ECS凭据 2022-11-30 华东1(杭州)、华东2(上海)、华北2(北京)、华南1(深圳...

告警事件

查看系统事件 方式一:在密钥管理服务控制台查看 登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 安全运营>告警事件。在 云监控告警 页签,选择要查询的系统事件以及时间范围。单击 操作 列的 详情,查看事件详情。...

管理密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表,选择专属KMS基础实例所在的地域。支持专属KMS基础的地域为:华东1(杭州)、华东2(上海)、华北2(北京)、华南1(深圳)。在左侧导航栏,单击 专属KMS。单击目标专属KMS基础...

管理密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表,选择专属KMS标准实例所在的地域。在左侧导航栏,单击 专属KMS。单击目标专属KMS标准实例 操作 列的 管理。在 用户主密钥 区域,单击目标密钥 操作 列的 禁用。在 禁用密钥 ...

对OSS进行客户端加解密

加密SDK从CMK ARN中解析出地域信息,将数据密钥密文发送至对应地域的KMS服务器。作为响应,KMS将使用指定的CMK对数据密钥密文进行解密,并且将数据密钥明文返回给本地加密客户端。加密SDK使用数据密钥明文对加密后的对象进行解密,得到原始...

什么是密钥管理服务

密钥管理服务KMS(Key Management Service)是您的一站式密钥管理和数据加密服务平台,提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销,以便您只需关注业务本身。...

云产品集成KMS加密概述

密钥管理服务KMS(Key Management Service)面向阿里云产品提供默认加密能力,加密时您可以使用云产品默认创建的服务密钥,也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...

多账号共享KMS实例

资源使用者登录密钥管理服务控制台,可以查看到该KMS实例,在KMS实例ID下方会显示 来自共享。在资源共享控制台操作 具体操作,请参见 仅在资源目录内共享资源。步骤五:资源使用者使用KMS实例 使用密钥 创建密钥。具体操作,请参见 创建...

购买和启用KMS实例

步骤一:购买KMS实例 登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 资源>实例管理。在 实例管理 页面单击 创建实例,选择要购买的KMS实例规格,单击 立即购买。配置项 说明 密钥管理类型 KMS实例类型。可选项:软件...

应用场景

密钥管理服务KMS(Key Management Service)具有广泛的应用场景,本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官(CRO)保证信息系统的安全与合规。作为首席风险官(CRO),我希望...

常见问题

本文介绍您在使用密钥管理服务KMS(Key Management Service)时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥(CMK)删除后,使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...

使用KMS加密云服务

密钥管理服务KMS(Key Management Service)已集成云服务器ECS、对象存储OSS、容器服务KubernetesACK、云数据库RDS等云服务,您可以使用KMS加密这些云服务,保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源,例如:ECS...

专属KMS产品计费

建议您在 密钥管理服务控制台 关注专属KMS实例的 剩余时长,在实例到期前及时续费,避免实例到期后影响业务。退款说明 专属KMS支持非全额退订(仅处于 未启用 状态的专属KMS实例支持)、未生效续费订单退订两种退订类型。您在退订专属KMS...

堡垒机集成ECS凭据

登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 资源>凭据管理。单击 ECS凭据 页签,选择 实例ID 后,单击 创建凭据,完成各项配置后单击 确定。配置项 说明 凭据名称 自定义的凭据名称。托管实例 选择阿里云账号下已...

购买专属KMS实例

操作步骤 登录 密钥管理服务控制台。在左侧导航栏,单击 专属KMS,在 专属KMS 页面单击 购买专属KMS。在购买页面,设置相关参数。配置项 说明 版本 实例版本。取值:基础、标准。地域 根据需要选择专属KMS实例所在地域。定制实例 一个...

密钥轮转

登录 密钥管理服务控制台,在顶部菜单栏选择地域后,在左侧导航栏单击 资源>密钥管理。在 默认密钥 页签,单击 购买增值服务,配置项设置完成后单击 立即购买。密钥管理类型:选择 密钥增值服务。密钥增值服务:选择 默认密钥轮转。购买...

SDK概览

Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...

管理专属KMS标准实例

当专属KMS标准实例处于 已启用 状态时,您可以根据需要查询专属KMS标准实例、断开或者重新建立专属KMS标准实例与密码机的连接、配置多VPC访问同一专属KMS实例、启用安全审计功能。查询专属KMS标准实例 您可以根据需要,查询专属KMS...

凭据管理常见问题

关于信封加密的详细信息,请参见 使用KMS密钥进行信封加密。设置轮转策略或立即轮转时,提示“您的凭据在轮转中,请稍后再试”凭据类型 可能原因 RAM凭据 RAM凭据正在轮转中。RAM凭据轮转需要一段时间(轮转窗口)来完成,周期性自动轮转的...

概述

应用场景 自建应用集成 自建应用程序可以通过VPC网络使用专属KMS标准实例的加解密服务进行应用层加解密。第三方ISV应用集成 第三方ISV(Independent Software Vendors)应用程序可以使用专属KMS标准实例的密码计算接口。敏感信息托管 ...

基本概念

本文解释了密钥管理服务KMS(Key Management Service)的基本概念,帮助您正确理解和使用KMS。密钥服务(Key Service)密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥...

产品选型

0~100000个 0~100000个 无 接入地址网络类型 公网、VPC(由KMS管理)公网、VPC(由KMS管理)VPC(由用户管理)VPC(由用户管理)地域和接入地址 多账号资源共享 多账号共享KMS实例 备份管理 备份管理 安全审计 密钥管理服务支持被审计的...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 轻量应用服务器 云数据库 RDS 域名 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用