检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤三：上传文件到OBS桶 上传文件到OBS桶，并使用KMS密钥对桶文件进行加密。 单击页面左侧，在控制台页面中选择“存储 > 对象存储服务 OBS”。 单击步骤一：创建桶中创建的桶的名称，进入桶的详细信息页面。
使用SM4加密算法类型密钥加密OBS服务，仅支持在华北-乌兰察布一区域。 完成其他参数配置后，单击“立即创建”，完成OBS桶加密配置。 加密OBS桶：为已创建的OBS桶开启加密 登录管理控制台。 单击页面左侧，选择“存储 > 对象存储服务 OBS”。
客户使用对象存储服务OBS等具有权限缓存的服务。权限具体生效时间取决于对应服务权限缓存时长。 客户编程调用APIG网关，权限生效时间取决于统一身份认证服务IAM广播权限变化到网关的时间。 父主题： 产品咨询
云服务使用KMS加解密数据 概述 ECS服务端加密 EVS服务端加密 IMS服务端加密 OBS服务端加密 RDS数据库加密 DDS数据库加密 父主题： 密钥管理
什么是数据加密服务 数据是企业的核心资产，每个企业都有自己的核心敏感数据。这些数据都需要被加密，从而保护它们不会被他人窃取。 数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务。它提供密钥管理（KMS）、凭据管理（CSMS）、密钥对管理
存放在对象存储服务上的备份数据不会被加密。 华为云关系型数据库实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致服务不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。
存放在对象存储服务上的备份数据不会被加密。 华为云文档数据库服务实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致数据库不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。
对象存储服务、云硬盘、镜像服务和云数据库借助KMS实现了加密特性。 表1 使用KMS加密的云服务列表 服务名称 如何使用 参考文档 对象存储服务 OBS 对象存储服务支持普通方式和服务端加密方式上传和下载对象。
使用KMS加密的云服务如下表所示： 表1 使用KMS加密的云服务列表 服务名称 如何使用 参考文档 对象存储服务 OBS 对象存储服务支持普通方式和服务端加密方式上传和下载对象。
用户可以通过以下两种方式，创建加密镜像： 方式一：通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。
如果需要查询超过7天的操作记录，您必须配置转储到对象存储服务（OBS）或云日志服务（LTS），才可在OBS桶或LTS日志组里面查看历史事件信息。否则，您将无法追溯7天以前的操作记录。
默认密钥，是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。
表1 使用KMS加密的云服务列表 服务名称 如何使用 参考文档 对象存储服务 OBS 对象存储服务支持普通方式和服务端加密方式上传和下载对象。
按需计费 密钥实例费用 * 时长+密钥请求API次数 * API请求费用 默认密钥 默认密钥是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的用户主密钥，其别名后缀为“/default”。
图1 OBS默认密钥 表1 默认主密钥列表 密钥别名 对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default 云硬盘（Elastic Volume Service，EVS） ims/default 镜像服务（
恢复凭据对象 功能介绍 通过上传凭据备份文件，恢复凭据对象 接口约束 此接口返回的信息为凭据的元数据信息，不包含凭据值。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
镜像服务IMS IMS服务端加密 存储 对象存储服务OBS OBS服务端加密 云硬盘EVS EVS服务端加密 云硬盘备份VBS 云硬盘备份主要对服务器中单个的云硬盘（系统盘和数据盘）创建在线备份，加密云硬盘的备份数据会以加密方式存放。
默认密钥 默认密钥是对象存储服务（Object Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的用户主密钥，其别名后缀为“/default”。默认密钥不支持禁用、计划删除操作。使用KMS加密的云服务，请参见使用KMS加密的云服务。
应用场景 对象存储服务中对象的服务端加密。 云硬盘中数据的加密。 私有镜像的加密。 云数据库中数据库实例的磁盘加密。 自定义密钥直接加解密小数据。 用户应用程序的DEK加解密。 消息认证码生成与校验。 非对称密钥可用于数字签名及验签。 创建自定义密钥 登录管理控制台。
