快速入门

• VPC ID：选择或输入专属KMS基础版实例所在地域下的专有网络ID。

• VSwitch ID：专有网络下的交换机ID。

请等待15~30分钟，然后刷新页面，当状态变更为已启用时，专属KMS基础版实例启用成功。

在待选专有网络中选中需要设置的专有网络，单击图标后，选择该VPC内的一个交换机，单击确定。

根据您的凭据类型不同，配置项不同。

• 通用凭据：

  配置项	说明
  选择凭据类型	选择通用凭据。
  凭据名称	输入自定义的凭据名称。
  设置凭据值	根据您要托管的敏感数据类型，选择凭据键/值或纯文本。
  初始版本号	凭据的初始版本号。默认为v1，也支持自定义版本号。
  描述信息	输入凭据的描述信息。
  加密主密钥	选择同实例的一个用户主密钥作为凭据的加密主密钥。

• 托管RDS凭据：

  配置项	说明
  选择凭据类型	选择托管RDS凭据。
  凭据名称	输入自定义的凭据名称。
  选择RDS实例	选择阿里云账号下已有的RDS实例。
  设置凭据值	双账号托管（推荐）：适用于程序化访问数据库场景。托管两个相同权限的账号，保证口令重置切换的瞬间，程序访问不被中断。 单击一键创建和授权页签，配置账号名、选择数据库并指定权限。 说明 一键创建和授权不会立即为您配置新的账号，而是在您审核确认凭据信息之后进行配置。 单击导入已有账号页签，选择用户名、配置口令。 说明 建议您将口令配置为创建RDS实例用户账号时对应的密码。如果导入的账号和口令不匹配，您可以在凭据首次轮转之后，获取正确的账号和口令。 单账号托管：适用于高权限账号或者人工运维账号托管场景。口令重置切换的瞬间，凭据的当前版本可能暂时无法使用。 单击一键创建和授权页签，配置账号名、选择账号类型。 您可以选择普通账号和高权限账号两种账号类型。当您选择普通账号时，还需选择数据库并指定权限。 单击导入已有账号页签，选择用户名、配置口令。
  描述信息	输入凭据的描述信息。
  加密主密钥	选择同实例的一个用户主密钥作为凭据的加密主密钥。

• 托管RAM凭据：

  配置项	说明
  选择凭据类型	选择托管RAM凭据。
  选择RAM用户	选择您要托管凭据的RAM用户，所选RAM用户需要至少有一个AccessKey。
  设置凭据值	在AccessKey ID右侧输入对应的AccessKey Secret。 说明 建议您输入正确的AccessKey Secret。如果AccessKey Secret不正确，您将在RAM凭据首次轮转后获取一组新的AccessKey ID和AccessKey Secret。
  描述信息	输入凭据的描述信息。
  加密主密钥	选择同实例的一个用户主密钥作为凭据的加密主密钥。

• 托管ECS凭据：

  配置项	说明
  选择凭据类型	选择托管ECS凭据。
  凭据名称	输入自定义的凭据名称。
  托管实例	选择阿里云账号下已有的ECS实例。
  托管用户	填写ECS实例上已有的用户名称，例如：root（Linux系统）或Administrator（Windows系统）。
  初始凭据值	选择口令或密钥对，填入对应的初始凭据值。 口令：用户登录ECS实例的密码。 密钥对：用户登录ECS实例的SSH密钥对。 说明 建议输入正确的凭据值。如果输入的凭据值不正确，在ECS凭据首次轮转前，您从凭据管家获取到的口令或密钥对将不能正常登录ECS实例。
  描述信息	输入凭据的描述信息。
  加密主密钥	选择同实例的一个用户主密钥作为凭据的加密主密钥。

• 凭证口令：单击复制口令，获取凭证口令。

• 应用身份凭证内容：单击下载应用身份凭证，保存应用身份凭证信息。

  应用身份凭证信息包含凭证ID（KeyId）和凭证内容（PrivateKeyData），凭证内容为PKCS12格式Base64编码。示例如下：

  {
    "KeyId": "KAAP.71be72c8-73b9-44e0-bb75-81ee51b4****",
    "PrivateKeyData": "MIIJwwIBAz****ICNXX/pOw=="
  }

应用接入点创建成功后，您可以在左侧导航栏单击应用管理查看应用接入点信息，包括认证方式、权限策略、网络控制规则、Client Key等。您也可以更新应用接入点。具体操作，请参见管理应用接入点。