数据加密密钥_数据加密管理密钥-华为云

Flexus L实例

即开即用，轻松运维，开启简单上云第一步

立即查看

免费体验中心

免费领取体验产品，快速开启云上之旅

立即前往

企业级DeepSeek

支持API调用、知识库和联网搜索，满足企业级业务需求

立即购买

免费体验中心

免费领取体验产品，快速开启云上之旅

立即前往

企业级DeepSeek

支持API调用、知识库和联网搜索，满足企业级业务需求

立即前往

Flexus L实例

即开即用，轻松运维，开启简单上云第一步

立即查看

免费体验中心

免费领取体验产品，快速开启云上之旅

¥0.00

元

Flexus L实例

即开即用，轻松运维，开启简单上云第一步

立即前往

企业级DeepSeek

支持API调用、知识库和联网搜索，满足企业级业务需求

立即购买

数据加密密钥内容精选换一换
创建快照备份OpenSearch集群数据

一键授权”会自动增加如下自定义策略授权委托到最小化权限。 "kms:cmk:create", "kms:dek:create", "kms:cmk:get", "kms:dek:decrypt", "kms:cmk:list" 执行“自动创建委托”和“委托一键授权”的用户需要如下最小权限。

来自：帮助中心

查看更多

配置IAM权限

"Action": [ "kms:cmk:*", "kms:dek:*", "kms:grant:*", "kms:cmkTag:*",

来自：帮助中心

查看更多
数据加密密钥相关内容
创建快照备份Elasticsearch集群数据

一键授权”会自动增加如下自定义策略授权委托到最小化权限。 "kms:cmk:create", "kms:dek:create", "kms:cmk:get", "kms:dek:decrypt", "kms:cmk:list" 执行“自动创建委托”和“委托一键授权”的用户需要如下最小权限。

来自：帮助中心

查看更多

添加数据资产

设置数据库登录用户。数据库密码设置数据库登录密码。加密参数加密方式设置资产加密方式，可选项如下：一资产一密：资产下DEK相同，支持连接查询，支持跨库查询。一列一密：资产下DEK不同，不支持连接查询，不支持跨库查询。无权限缺省显示设置用户没有权限访问数据库时看到结果。可选项如下：

来自：帮助中心

查看更多

数据加密密钥更多内容
创建凭据

s:get、vpc:ports:delete、vpc:subnets:get。密钥管理服务（KMS）的相关权限：kms:dek:create、kms:dek:decrypt。云数据库 TaurusDB的相关权限：gaussdb:user:modify。创建凭据 CS MS支持创

来自：帮助中心

查看更多

创建数据密钥

参数参数类型描述 key_id String 密钥ID。 plain_text String DEK明文16进制，两位表示1byte。 cipher_text String DEK密文16进制，两位表示1byte。状态码：400 表5 响应Body参数参数参数类型描述 error

来自：帮助中心

查看更多

术语

文档数据库服务 (Document Database Service) DeH 参见专属主机 (Dedicated Host) DEK 参见数据加密密钥 (Data Encryption Key) DES 参见数据快递服务 (Data Express Service) DEV 参见培训演示系统

来自：帮助中心

查看更多

Flink Opensource SQL使用DEW管理访问凭据

DEW 中的查询凭据的版本列表ListSecretVersions接口权限，csms:secretVersion:list。 DEW解密凭据的权限，kms:dek:decrypt。委托权限示例请参考自定义 DLI 委托权限和常见场景的委托权限策略。在DLI管理控制台新建“增强型跨源连接”配置DLI与数据源的网络连通。

来自：帮助中心

查看更多

DWS安全最佳实践

，保障用户数据安全。 GaussDB (DWS)数据库级透明加密，每个GaussDB(DWS)集群有一个CEK，每个数据库单独配置DEK加密保护，DEK使用CEK加密保护，保存在GaussDB(DWS)集群侧。密钥通过KMS服务申请和加解密，加密算法通过配置项统一配置。目前支持AES、SM4算法。

来自：帮助中心

查看更多

创建Elasticsearch集群（旧版）

一键授权”会自动增加如下自定义策略授权委托到最小化权限。 "kms:cmk:create", "kms:dek:create", "kms:cmk:get", "kms:dek:decrypt", "kms:cmk:list" 执行“自动创建委托”和“委托一键授权”的用户需要如下最小权限。

来自：帮助中心

查看更多

（停止维护）Kubernetes 1.25版本说明

25版本，引入KMS v2 alpha1 API以提升性能，实现轮替与可观察性改进。此API使用AES-GCM替代了AES-CBC，通过DEK实现静态数据加密（Kubernetes Secrets），此过程中无需您额外操作，且支持通过AES-GCM和AES-CBC进行读取。更多信息，请参考使用

来自：帮助中心

查看更多

错误码

datakey_plain_length数据密钥明文长度需等于64字节。请传递正确的参数。 400 KMS.2103 Failed to verify the DEK hash. 数据密钥hash校验失败。请确认数据密钥是否合法或联系客服。 400 KMS.2104 The length of plain_text

来自：帮助中心

查看更多

创建凭据

据。如果用户账号下不存在该名称的主密钥，则凭据管理服务会自动为您创建该名称的密钥。如果您指定主密钥，则需要同时具备相应主密钥的kms:dek:create权限，用于凭据值进行加密。调用方法请参见如何调用API。 URI POST /v1/{project_id}/secrets

来自：帮助中心

查看更多