API概览

场景大类

细分场景

描述

API选型

API区别

用户主密钥

用户主密钥管理

管理用户主密钥生命周期，查询用户主密钥相关信息。

KMS API

无

密钥版本管理

对用户主密钥进行密钥轮转，查询密钥版本信息。

别名管理

管理别名的声明周期，查询别名相关信息。

别名是独立的对象，必须和唯一的用户主密钥进行绑定，从而可以在特定API中代替KeyId参数来指代用户主密钥。

密码运算

使用密钥进行密码运算，例如：数据的加密和解密。

• KMS API

• 专属KMS API

• 当您使用专属KMS对数据进行密码运算时，需要选用专属KMS API，否则需选用KMS API。二者虽然功能相似，但是数据格式不同，因此不能混用。

• KMS API支持通过KMS网关访问，专属KMS API支持通过专属KMS私有网关访问。

凭据管家

凭据管理

将敏感信息通过凭据进行托管和保护，同时提供凭据分发和轮转能力。

KMS API

无

凭据获取

获取凭据值。

• KMS API

• 专属KMS API

• 当您获取凭据值时既可以选择专属KMS API也可以选择KMS API，专属KMS API 提供更低时延、以及更高QPS、稳定性更有保障。

• KMS API支持通过KMS网关访问，专属KMS API支持通过专属KMS私有网关访问。

证书管家

证书管理

对证书进行创建、删除、更新、查询、签名验签等操作。

KMS API

无

其他

标签管理

管理资源关联的标签生命周期，查询指定资源的标签信息。

公共接口

开通KMS、查询KMS状态和可用地域等。