阿里云密钥管理服务配置-阿里云密钥管理服务配置文档介绍内容-阿里云

配置操作审计事件告警

密钥管理服务KMS（Key Management Service）支持在操作审计服务上配置事件告警，当检测到异常操作事件时，阿里云将通过多种通知方式向用户和用户组发送告警通知，方便用户和用户组成员快速处理。本文介绍如何配置操作审计事件告警。概述 ...

配置KMS硬件密钥管理实例的密码机集群

说明后续在密钥管理服务控制台启用KMS硬件密钥管理实例时，也会用到这些证书和私钥，因此请您妥善保管。工具的运行环境没有限制，可以是本地计算机、ECS实例或其他满足工具运行条件的环境。工具仅为阿里云提供的辅助性工具，如果您有相关...

密钥管理服务设置凭据自动轮转

规则详情参数说明规则名称 密钥管理服务设置凭据自动轮转规则标识 kms-secret-rotation-enabled 标签 KMS、Secret 自动修正不支持规则触发机制周期执行触发频率 24小时规则支持的资源类型 KMS主密钥规则入参无修正指导为密钥...

快速入门

关于如何配置密钥管理服务关联的密码机集群，请参见如何配置密钥管理服务关联的密码机集群。操作流程.aliware-hotspot-container:before { padding-top:10%!important;}.aliware-hotspot-container.click { border:none!important;border-...

密钥管理服务设置主密钥自动轮转

规则详情参数说明规则名称 密钥管理服务设置主密钥自动轮转规则标识 kms-key-rotation-enabled 标签 KMS、CMK 自动修正支持规则触发机制配置变更规则支持的资源类型 KMS主密钥规则入参无修正指导为密钥管理服务中的用户主密钥...

总览

查看KMS实例总览和监控数据登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击总览页面。选择实例ID 后，可查看KMS实例总览和监控数据。说明最多支持您查看30天内的监控项指标数据。（可选）打开自动刷新开关，KMS...

入门概述

开通密钥管理服务开通密钥管理服务 密钥管理服务需要开通后才能使用。开通密钥管理服务管理和使用密钥创建密钥在密钥管理服务中创建密钥。创建密钥使用密钥使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务数据加密代码...

密钥管理服务的端点为何无法访问？

密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...

密钥管理服务如何删除密钥

概述本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...

密钥管理服务控制台无法创建用户主密钥

问题描述在密钥管理服务控制台中，创建密钥时，在左侧导航栏无用户主密钥选项，无法创建密钥。问题原因 KMS已经升级为专属KMS，需要购买专属KMS标准版才能使用用户主密钥功能。解决方案请执行以下操作，购买专属KMS，更多信息请参见 ...

管理密钥

登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>密钥管理。在密钥管理页面，单击默认密钥页签。单击主密钥操作列的启用，完成配置项设置，然后单击确定。配置项说明密钥别名密钥的别名标识符。支持...

产品选型

0~100000个 0~100000个无接入地址网络类型公网、VPC（由KMS管理）公网、VPC（由KMS管理）VPC（由用户管理）VPC（由用户管理）地域和接入地址多账号资源共享多账号共享KMS实例备份管理备份管理安全审计 密钥管理服务支持被审计的...

【公告】密钥管理服务控制台界面更新公告

公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...

创建和使用加密配置

说明首次使用此功能时，必须开通密钥管理服务，并授权ACM使用您的密钥管理服务进行加解密，因为ACM数据加密功能依赖密钥管理服务为配置加密。在数据加密区域单击前往授权。在云资源访问授权页面选择 AliyunACMAccessingKMSRole 并...

导入密钥和证书

当您需要将其他证书应用系统的密钥迁移并托管至证书管家时，需要先从其他证书应用系统导出PFX/PKCS12格式的密钥文件，然后将其导入到密钥管理服务控制台。操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的...

密钥管理服务等级协议

关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请点击这里。

查看密钥策略

通过控制台查看登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>密钥管理。在用户主密钥页签，定位到您的目标密钥，单击密钥ID或操作列的详情。在详情页面下方的密钥策略区域，查看策略详情。按图形策略...

管理密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击专属KMS。单击目标专属KMS标准版实例操作列的管理。在用户主密钥区域，单击目标密钥操作列的禁用。在禁用密钥 ...

禁用密钥

操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。找到待禁用的密钥，单击右侧操作列的禁用。在弹出的禁用密钥对话框，单击确定。执行结果成功禁用密钥后，密钥...

同地域多VPC访问KMS实例

操作步骤通过控制台配置登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击资源>实例管理。在实例管理页面，根据您的KMS实例类型，单击软件密钥管理页签或硬件密钥管理页签。定位到目标KMS实例，单击操作列的 ...

管理密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。在左侧导航栏，单击专属KMS。单击目标专属KMS基础版...

OpenKmsService

调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

OpenKmsService

调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...

性能数据

密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...

Alibaba Cloud SDK 密钥管理服务SDK 说明文档 Alibaba Cloud SDK for Java Alibaba Cloud KMS SDK for Java 快速开始 Alibaba Cloud SDK for Python Alibaba Cloud KMS SDK for Python 快速开始 Alibaba Cloud SDK for C++ Alibaba Cloud ...

跨地域迁移密钥

登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击安全运营>备份管理。在备份管理页面，定位到目标备份实例，单击操作列的启用。在启用备份对话框中，备份KMS实例选择实例A，备份别名输入自定义别名，然后单击...

使用操作审计查询密钥管理服务的操作事件

密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...

删除密钥材料

通过控制台删除密钥材料登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。找到待删除密钥材料的密钥，单击别名，进入密钥管理页面。在密钥材料区域，单击删除密钥材料。在 ...

使用操作审计查询密钥管理服务的操作事件

密钥管理服务KMS（Key Management Service）已经集成操作审计（ActionTrail），您可以使用操作审计查询所有用户（阿里云账号或RAM用户）对KMS资源进行的操作事件。本文为您介绍如何使用操作审计控制台查询密钥管理服务的操作事件。背景信息...

开启删除保护

操作步骤登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。单击目标密钥名称。在密钥详情区域，单击开启删除保护。说明您也可以单击关闭删除保护，为密钥关闭删除保护。在...

调用密钥管理服务KMS的API接口时返回“QPS Limit ...

问题描述使用阿里云密钥管理服务KMS过程中，在调用KMS的API时，返回以下错误：{"HttpStatus":429"Code":"Rejected.Throttling""Message":"QPS Limit Exceeded""RequestId":"e85db688-a2d3-44ca-9790-4259etas154f"} 问题原因 KMS对每秒...

调用密钥管理服务KMS的API接口时返回...

问题描述调用阿里云密钥管理服务KMS的API接口时，返回“IncompleteSignature”错误，详细报错如下：The request signature does not conform to Alibaba Cloud standards.问题原因请求中的签名不匹配。解决方案请执行以下操作，检查请求...

解密时为何出现 Forbidden.KeyNotFound 的错误？

解密时出现上述错误提示，通常是因为您解密时访问了错误的地域。由于各个地域的密钥管理服务是完全独立的，请您确保解密时访问的地域与加密时一致。

禁用、吊销或删除证书

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择证书所在的地域。在左侧导航栏，单击证书。单击目标证书右侧操作列的禁用。在禁用证书对话框，单击确定。说明您也可以单击操作列的启用，再次启用证书。吊销证书当...

删除别名

[{"Effect":"Allow","Action":["kms:DeleteAlias"],"Resource":["acs:kms:cn-hangzhou:123456:key/127d2f84-ee5f-4f4d-9d41-dbc1aca2*","acs:kms:cn-hangzhou:123456:alias/example" ]}]} 通过控制台删除别名登录 密钥管理服务控制台。...

创建别名

通过控制台创建别名登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。单击目标密钥密钥列的创建别名。在创建别名对话框，输入别名。单击确定。说明您可以单击用户主...

计划删除密钥

登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击用户主密钥。找到计划删除的密钥，在右侧操作列选择更多>计划删除密钥。在计划删除密钥对话框，填写预删除周期。预删除周期取值为：...

KMS计费说明

本文为您介绍密钥管理服务KMS（Key Management Service）的费用组成、计费样例、欠费说明和停止计费相关操作。计费项说明从2022年03月31日起，KMS已升级为专属KMS。升级后已开通KMS的老用户可以继续使用，新用户有密钥管理相关需求时，...

密钥管理服务如何与RAM协同工作

参考文档 密钥管理服务系统权限策略参考 密钥管理服务系统策略参考创建自定义权限策略操作级授权 KMS支持操作级的授权。在权限策略语法中，操作（Action）元素用于描述权限允许或拒绝的特定操作，一般情况下与其关联的云产品API同名。...

阿里云密钥管理服务配置

新品推荐