创建访问凭证

创建网络规则。

1. 单击网络规则页签，然后单击创建网络规则。

2. 在创建网络规则面板完成各项配置后，单击确定。

   配置项	说明
   规则名称	自定义网络规则的名称。
   网络类型	选择Private。
   允许访问的源IP地址	一般情况下，请填写您应用服务器相应网络类型的IP地址。如果使用代理服务器等，请填写代理服务器的IP地址。
   描述信息	自定义描述信息。

创建权限策略。

1. 单击权限策略，然后单击创建权限策略。

2. 在创建权限策略面板，完成各项配置后，单击确定。

   配置项	说明
   权限策略名称	自定义权限策略名称。
   作用域	选择您的KMS实例。
   RBAC权限	CryptoServiceKeyUser：允许使用KMS实例中的密钥。支持实例API中的密码运算接口，具体请参见密钥接口。 CryptoServiceSecretUser：允许使用KMS实例中的凭据。支持实例API中的凭据接口，具体请参见凭据接口。
   允许访问的资源	勾选应用需要访问的密钥和凭据。 重要 勾选多个凭据时，如果凭据名称总长度超限会报“参数非法”错误，此时请使用通配符配置允许访问的凭据。 例如，配置为secret/rds-ibm*，表示允许访问前缀为rds-ibm的凭据。
   网络控制规则	选择您已经创建的网络规则。 说明 如果您不需要基于来源IP限制访问，则不需要选择网络规则。但为了更高的安全性，通常建议您合理设置。
   描述信息	自定义描述信息。

创建应用接入点AAP。

1. 单击应用接入页签，然后单击创建应用接入点。

2. 在创建应用接入点面板，完成各项配置后。

   配置项	说明
   创建模式	选择标准创建。
   应用接入点名称	自定义应用接入点名称。
   认证方式	选择ClientKey。
   Client Key加密口令	ClientKey的加密口令。8~64位，支持数字、英文大小写、特殊字符~!@#$%^&*?_-，且需要包含其中两种类型。
   有效期	ClientKey的有效期。 重要 推荐您设置为1年，以降低ClientKey被泄露的风险。请务必在到期前更换，以免无法正常访问KMS。具体操作，请参见更换ClientKey。
   权限策略	选择您已经创建的权限策略。
   描述信息	自定义描述信息。

3. 单击确定，浏览器会自动下载ClientKey。

   ClientKey包含应用身份凭证内容（ClientKeyContent）和凭证口令（ClientKeyPassword）。 应用身份凭证内容（ClientKeyContent）文件名默认为clientKey_****.json。凭证口令（ClientKeyPassword）文件名默认为clientKey_****_Password.txt。