检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
跨Region容灾加解密 应用场景 当单Region加解密出现服务侧故障时，无法再对数据进行加解密操作，用户可以通过密钥管理服务（Key Management Service，KMS）实现跨Region容灾加解密，保证业务不中断。
专属加密支持哪些接口？ 提供与实体密码设备相同的功能与接口，方便向云端迁移，支持PKCS#11接口、CSP接口等。 更多详细内容请参见专属加密版本说明。 父主题： 专属加密
使用Config审计DEW 通过配置审计（Config）服务的资源合规特性，可以帮助您快速创建一组DEW合规规则，用于评估您的资源是否满足合规要求。合规规则创建后，有多种机制触发规则评估，然后查看合规规则的评估结果来了解资源的合规情况。更多信息请参见资源合规概述。
如果用户删除控制台上已配置到弹性云服务器的公钥，而用户本地已保存私钥，用户可正常使用私钥登录弹性云服务器，删除操作对弹性云服务器的登录没有任何影响。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 在目标密钥对所在行，单击“删除”。
创建SMN消息类型时，需要依赖消息通知服务，该服务按实际用量付费，详见SMN计费说明。 在设置告警通知前，建议您先在“消息通知服务”中创建“消息主题”。 创建EG消息类型时，需要在“事件网格 EG”控制台创建云服务事件订阅。详细操作请参见创建事件订阅。
创建标签策略 标签策略简介 标签策略是策略的一种类型，可帮助您在组织账号中对资源添加的标签进行标准化管理。标签策略对未添加标签的资源或未在标签策略中定义的标签不会生效。 例如：标签策略规定为某资源添加的标签A，需要遵循标签策略中定义的大小写规则和标签值。如果标签A使用的大小写、标签值不符合标签策略
使用CTS审计DEW 支持云审计的操作列表 在CTS事件列表查看云审计事件 父主题： 监控与审计
使用密钥对 提供了如何为弹性云服务器绑定密钥对、使用私钥登录Linux ECS、使用私钥获取Windows ECS的登录密码的操作指导。 管理密钥对 该章节为您提供如下操作指导： 将私有密钥对升级为账号密钥对 下载公钥 导入私钥 导出私钥 清除私钥 父主题： 密钥对管理
使用密钥对 为弹性云服务器绑定密钥对 使用私钥登录Linux ECS 使用私钥获取Windows ECS的登录密码 父主题： 密钥对管理
使用CES监控DEW DEW服务支持的指标说明 DEW服务支持的事件说明 创建指标和事件监控告警规则 查看指标和事件监控数据 父主题： 监控与审计
管理密钥对 将私有密钥对升级为账号密钥对 管理公钥和私钥 父主题： 密钥对管理
授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。
数据密钥管理 创建随机数 创建数据密钥 创建不含明文数据密钥 加密数据密钥 解密数据密钥 父主题： 管理加密密钥
导入密钥管理 获取密钥导入参数 导入密钥材料 删除密钥材料 父主题： 管理加密密钥
密钥授权管理 创建授权 撤销授权 退役授权 查询授权列表 查询可退役授权列表 父主题： 管理加密密钥
签名验签 签名数据 验证签名 父主题： 管理加密密钥
密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题： 管理加密密钥
如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理
信封加密方式加解密数据，只需要传输数据加密密钥到KMS服务端，无需通过网络传输大量数据。 相对于直接加解密的云服务 安全性 由云服务直接为用户加解密数据：通过因特网将敏感信息从客户手中传递到服务的过程中会存在诸多风险，例如：窃听、钓鱼。
DEW采用的是什么加解密算法？ KPS支持的密码算法 通过管理控制台创建的SSH密钥对支持的加解密算法为： SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048
