密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
【公告】密钥管理服务控制台界面更新公告
公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
使用操作审计查询密钥管理服务的操作事件
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
使用操作审计查询密钥管理服务的操作事件
密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
解密时为何出现 Forbidden.KeyNotFound 的错误？
解密时出现上述错误提示，通常是因为您解密时访问了错误的地域。由于各个地域的密钥管理服务是完全独立的，请您确保解密时访问的地域与加密时一致。
产品计费
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。单击 软件密钥管理 页签或 硬件密钥管理 页签，定位到要续费的实例，单击 操作 列的 续费。在 续费 页面，设置 购买时长，仔细阅读协议后选中 服务协议...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
API概览
密钥管理 密钥管理接口用于密钥、别名的创建、删除等管理操作。API 描述 CreateKey 创建密钥。用户可以选择由KMS生成密钥材料，也可以选择自己上传密钥材料（即BYOK方式）。GetParametersForImport 用于在创建外部密钥（BYOK）时，获取将...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望...
敏感数据加密
例如，阿里云KMS密钥管理服务提供专业的密钥生命周期管理和数据加解密，可以帮助您简化应用系统接入流程。关于阿里云KMS密钥管理服务的更多信息，请参见 什么是密钥管理服务。在应用系统开发部署的供应链流程中，任何一个环节对敏感数据的...
数据加密
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...
数据加密和密钥管理
关于阿里云KMS密钥管理服务的更多信息，请参见 什么是密钥管理服务。在应用系统开发部署的供应链流程中，任何一个环节对敏感密钥的硬编码都有可能导致泄露风险。通过使用云上密钥管理服务，您可以在应用开发、测试、构建等生命周期流程中...
DescribeAccountKmsStatus
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
云盘加密
云盘加密服务需要创建相关服务关联角色SLR（Service Linked Role）授权，以使用相关密钥管理服务（KMS）功能，更多详情，请参见 AnalyticDB MySQL云盘加密服务关联角色。在 密钥 下拉列表中选择目标密钥。说明 若您的下拉列表中没有任何...
DescribeAccountKmsStatus
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
专属KMS产品计费
建议您在 密钥管理服务控制台 关注专属KMS实例的 剩余时长，在实例到期前及时续费，避免实例到期后影响业务。退款说明 专属KMS支持非全额退订（仅处于 未启用 状态的专属KMS实例支持）、未生效续费订单退订两种退订类型。您在退订专属KMS...
KMS计费说明
本文为您介绍密钥管理服务KMS（Key Management Service）的费用组成、计费样例、欠费说明和停止计费相关操作。计费项 说明 从2022年03月31日起，KMS已升级为专属KMS。升级后已开通KMS的老用户可以继续使用，新用户有密钥管理相关需求时，...
云盘加密
密钥管理服务KMS 欠费会导致云盘无法解密，整个实例不可用，请确保KMS状态正常。如果您删除或禁用了KMS密钥，将导致云盘数据无法访问，实例不可用，云盘数据丢失，请不要删除或禁用正在使用的KMS密钥。计费 AnalyticDB PostgreSQL版 云盘...
创建和使用加密配置
说明 首次使用此功能时，必须开通密钥管理服务，并授权ACM使用您的密钥管理服务进行加解密，因为ACM数据加密功能依赖密钥管理服务为配置加密。在 数据加密 区域单击 前往授权。在 云资源访问授权 页面选择 AliyunACMAccessingKMSRole 并...
新功能发布记录
本文为您介绍 密钥管理服务（Key Management Service）的新功能发布记录。2024年03月 发布版本 功能概述 发布时间 发布地域 相关文档 3.9 KMS支持基于资源的访问控制策略。通过将访问策略附加到资源（密钥或凭据），控制哪些阿里云账号、...
查询资源生命周期事件
当您需要查询和分析各类资源在整个生命周期中的关键状态变更和操作行为，可以通过操作审计的事件高级查询功能中的系统模板快速查询，系统模板包括：Web应用防火墙的创建和删除实例事件、密钥管理服务的删除证书事件、访问控制的创建和删除...
应用场景
密钥管理服务KMS（Key Management Service）具有广泛的应用场景，本文为您介绍KMS常见的应用场景。典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和...
云盘加密
如还未创建密钥，请根据界面提示，先开启密钥管理服务，再创建密钥。说明 Clickhouse的云盘加密功能仅支持由用户手工创建的服务密钥，用户在创建普通密钥时需要将 轮转周期 设置为 不开启。创建密钥详细操作请参见 创建密钥。用户授权开通...
密钥管理服务的审计事件
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
创建和使用加密配置
重要 首次使用此功能时，需开通密钥管理服务，并授权ACM使用您的密钥管理服务进行加解密，因为ACM数据加密功能依赖密钥管理服务，并为配置加密。为方便您管理配置，控制台上均显示明文，实际均为加密存储。使用加密配置 按照以下步骤在控制...
【升级公告】KMS升级为专属KMS
升级原因 原密钥管理服务（KMS）是多租户共享存储和密钥运算的密钥管理服务。相比之下，专属KMS为用户提供租户侧独享存储和密钥运算，具体优势如下：专属KMS提供租户独享的服务实例，并部署到租户的VPC内，相比KMS共享网关模式，更能提高...
【产品/功能变更】2024年01月15日起RDS创建云盘加密...
2024年01月15日起，RDS MySQL版、SQL Server版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS...密钥管理服务的更多信息，请参见 什么是密钥管理服务。
【产品/功能变更】2024年01月15日起RDS创建云盘加密...
2024年01月15日起，RDS MySQL版、SQL Server版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS...密钥管理服务的更多信息，请参见 什么是密钥管理服务。
【产品/功能变更】2024年01月15日起RDS创建云盘加密...
2024年01月15日起，RDS MySQL版、SQL Server版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS...密钥管理服务的更多信息，请参见 什么是密钥管理服务。
开启应用一致性备份功能
您可以在 密钥管理服务 控制台的密钥管理查看服务密钥。更多信息，请参见 云产品集成KMS加密概述。指定KMS：无论源云盘是否加密，均使用指定的目标地域的KMS密钥进行加密。重要 使用指定KMS加密后，无法再修改KMS加密密钥。使用指定KMS密钥...
密钥管理
在云上，针对密钥管理，有以下最佳实践：开通KMS并配置密钥和凭据的托管 阿里云提供 密钥管理服务（KMS）来保护用户的密钥，并提供 凭据管理 加密存储、定期轮转、安全分发、中心化管理等能力，使应用程序规避明文配置凭据风险，支持轮转...
管理KMS实例
操作步骤 通过控制台启用软件密钥管理实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 软件密钥管理 页签，定位到目标KMS软件密钥管理实例，单击 操作 列的 启用。在 启用KMS实例 面板，完成...
跨地域迁移凭据
了解完整的支持审计的操作事件，请参见 密钥管理服务支持被审计的事件说明。其中凭据相关的事件有：GetSecretValue,DescribeSecret，ListSecretVersionIds，PutSecretValue，UpdateSecret，UpdateSecretVersionStage，...
购买和启用KMS实例
步骤一：购买KMS实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 实例管理 页面单击 创建实例，选择要购买的KMS实例规格，单击 立即购买。配置项 说明 密钥管理类型 KMS实例类型。可选项：软件...
- 产品推荐
- 这些文档可能帮助您