Key Management Service (KMS) s'intègre à ActionTrail. Interrogez les événements de gestion générés par les opérations KMS depuis la console ActionTrail. ActionTrail peut acheminer ces événements vers des Logstores Log Service ou des compartiments Object Storage Service (OSS) pour l'audit en temps réel et le suivi des incidents.
ActionTrail enregistre les événements de gestion lorsque vous gérez des ressources cloud via des API ou la console Alibaba Cloud Management Console. Le tableau suivant répertorie les événements de gestion KMS disponibles dans ActionTrail.
| Nom de l'événement | Description |
|---|---|
| AsymmetricDecrypt | Déchiffre des données à l'aide d'une clé asymétrique. |
| AsymmetricEncrypt | Chiffre des données à l'aide d'une clé asymétrique. |
| AsymmetricSign | Génère une signature à l'aide d'une clé asymétrique. |
| AsymmetricVerify | Vérifie une signature à l'aide d'une CMK asymétrique. |
| CancelKeyDeletion | Annule la suppression d'une clé. |
| CertificatePrivateKeyDecrypt | Déchiffre des données à l'aide d'un certificat. |
| CertificatePrivateKeySign | Génère une signature numérique à l'aide d'un certificat. |
| CertificatePublicKeyEncrypt | Chiffre des données à l'aide d'un certificat. |
| CertificatePublicKeyVerify | Vérifie une signature numérique à l'aide d'un certificat. |
| CheckServiceLinkedRoleForDeleting | Vérifie si un rôle lié au service peut être supprimé. |
| ConnectKeyStore | Active une instance KMS. |
| ConnectKmsInstance | Active une instance KMS. |
| CreateAlias | Crée un alias pour une clé. |
| CreateApplicationAccessPoint | Crée un point d'accès applicatif (AAP). |
| CreateCertificate | Crée un certificat. |
| CreateCertificateAuthority | Crée une autorité de certification (CA). |
| CreateClientKey | Crée une clé client pour un AAP. |
| CreateKey | Crée une clé. |
| CreateKeyVersion | Crée une version pour une clé. |
| CreateNetworkRule | Crée une règle d'accès réseau. |
| CreatePolicy | Crée une politique de contrôle d'accès pour un AAP. |
| CreateSecret | Crée un secret et stocke sa valeur dans la version initiale. |
| CreateKmsInstanceImageUpgradeTask | Crée une tâche de mise à niveau d'image pour une instance KMS. |
| CancelKmsInstanceImageUpgradeTask | Annule une tâche de mise à niveau d'image pour une instance KMS. |
| RollbackKmsInstanceImageUpgradeTask | Restaure une tâche de mise à niveau d'image d'une instance KMS. |
| DescribeKmsInstanceImageUpgradeTask | Consulte les détails d'une tâche de mise à niveau d'image d'une instance KMS. |
| Decrypt | Déchiffre un texte chiffré. |
| DeleteAlias | Supprime un alias. |
| DeleteApplicationAccessPoint | Supprime un AAP. |
| DeleteCertificate | Supprime un certificat ainsi que sa clé privée et sa chaîne de certificats. |
| DeleteCertificateAuthority | Supprime une CA. |
| DeleteClientKey | Supprime la clé client d'un AAP. |
| DeleteKeyMaterial | Supprime le matériel de clé importé. |
| DeleteNetworkRule | Supprime une règle d'accès réseau d'un AAP. |
| DeletePolicy | Supprime une politique de contrôle d'accès d'un AAP. |
| DeleteSecret | Supprime un secret. |
| DescribeAccessPoint | Consulte les informations relatives à un AAP. |
| DescribeAccountKmsStatus | Consulte l'état de KMS au sein du compte Alibaba Cloud actuel. |
| DescribeApplicationAccessPoint | Consulte les détails d'un AAP. |
| DescribeCertificate | Consulte les informations relatives à un certificat. |
| DescribeCertificateAuthority | Consulte les informations relatives à la CA. |
| DescribeClusters | Consulte les informations relatives à un cluster. |
| DescribeDBInstanceNetInfo | Consulte les informations réseau d'une instance. |
| DescribeKey | Consulte les détails d'une clé. |
| DescribeKeyStores | Consulte les détails d'une instance KMS. |
| DescribeKeyVersion | Consulte les informations relatives à une version de clé. |
| DescribeNetworkRule | Consulte les détails d'une règle d'accès réseau d'un AAP. |
| DescribePolicy | Consulte les détails d'une politique de contrôle d'accès d'un AAP. |
| DescribeRegion | Consulte les régions disponibles pour le compte actuel. |
| DescribeSecret | Consulte les métadonnées d'un secret. |
| DescribeService | Consulte les capacités de protection des clés dans une région. |
| DisableKey | Désactive une clé pour le chiffrement et le déchiffrement. |
| DisconnectKeyStore | Désactive une instance KMS de type gestion matérielle des clés. |
| doCheckResource | Vérifie les informations relatives à un tag. |
| doLogicalDeleteResource | Supprime une ressource de manière logique. |
| doPhysicalDeleteResource | Supprime une ressource de manière physique. |
| EnableKey | Active une clé pour le chiffrement et le déchiffrement. |
| Encrypt | Chiffre un texte clair en texte chiffré à l'aide d'une clé symétrique. |
| ExportCertificate | Exporte un certificat et la clé privée associée. |
| ExportDataKey | Chiffre une clé de données à l'aide d'une clé publique et exporte la clé de données. |
| GenerateAndExportDataKey | Génère une clé de données aléatoire, la chiffre à l'aide d'une clé et d'une clé publique, puis renvoie le texte chiffré de la clé de données chiffrée par la clé et le texte chiffré de la clé de données chiffrée par la clé publique. |
| GenerateDataKey | Génère une clé de données aléatoire utilisée pour chiffrer localement les données. |
| GenerateDataKeyWithoutPlaintext | Génère une clé de données aléatoire utilisée pour chiffrer localement les données. Le texte clair de la clé de données n'est pas renvoyé. |
| GetCertificate | Consulte un certificat géré par Certificates Manager. |
| GetCertificateAuthorityCertificate | Consulte les CA des certificats gérés par Certificates Manager. |
| GetCertificateAuthorityCsr | Consulte les fichiers de demande de signature de certificat (CSR) pour les certificats gérés par Certificates Manager. |
| GetClientKey | Consulte les informations relatives à une clé client. |
| GetIssuedCertificate | Consulte le certificat émis par une CA. |
| GetParametersForImport | Consulte les paramètres utilisés pour l'importation du matériel de clé. |
| GetPublicKey | Consulte la clé publique d'une clé asymétrique. |
| GetRandomPassword | Consulte une chaîne de mot de passe aléatoire. |
| GetSecretValue | Consulte une valeur de secret. |
| GetConsumerTag | Consulte un tag utilisateur. |
| GetDKMSMigratingDiagnosis | Vérifie si une clé peut être migrée vers KMS 3.0. |
| GetKmsInstance | Consulte les détails d'une instance KMS. |
| ImportCertificate | Importe un certificat. |
| ImportCertificateAuthorityCertificate | Importe le certificat d'une CA. |
| ImportEncryptionCertificate | Importe un certificat de chiffrement. |
| ImportKeyMaterial | Importe du matériel de clé. |
| IssueCertificate | Émet un certificat. |
| ListAccessPoints | Consulte une liste d'AAP. |
| ListAlias | Consulte une liste d'alias. |
| ListAliases | Consulte tous les alias de l'utilisateur actuel dans la région actuelle. |
| ListAliasesByKeyId | Consulte tous les alias associés à une clé. |
| ListApplicationAccessPoints | Consulte une liste d'AAP. |
| ListCertificateAuthorities | Consulte une liste de CA. |
| ListCertificates | Consulte une liste de certificats. |
| ListClientKeys | Consulte une liste des clés clients d'un AAP. |
| ListKeys | Consulte tous les ID de clé de l'appelant dans la région actuelle. |
| ListKeyVersions | Consulte toutes les versions d'une clé. |
| ListKmsInstances | Consulte une liste d'instances KMS. |
| ListNetworkRules | Consulte une liste des règles d'accès réseau d'un AAP. |
| ListPolicies | Consulte une liste des politiques de contrôle d'accès d'un AAP. |
| ListResourceTags | Consulte les tags d'une clé. |
| ListSecrets | Consulte tous les secrets de l'utilisateur actuel dans la région actuelle. |
| ListSecretVersionIds | Consulte toutes les versions d'un secret. |
| ListTagResources | Consulte les tags d'une clé ou d'un secret. |
| OpenKmsService | Active KMS pour le compte Alibaba Cloud actuel. |
| OpenService | Active KMS. |
| PutSecretValue | Stocke la valeur du secret d'une nouvelle version dans un secret. |
| ReEncrypt | Rechiffre un texte chiffré. |
| RefreshAccessPointTokens | Met à jour les jetons pour un AAP. |
| RestoreSecret | Restaure un secret supprimé. |
| RevokeIssuedCertificate | Révoque un certificat émis. |
| RotateSecret | Fait tourner un secret dynamique de manière proactive. |
| ScheduleKeyDeletion | Planifie la suppression d'une clé. |
| SetDeletionProtection | Active ou désactive la fonctionnalité de protection contre la suppression. |
| SetKeyStoreAuditConfig | Configure les journaux d'audit KMS. |
| TagResource | Ajoute des tags à une clé ou un secret. |
| TagResources | Ajoute des tags à des clés ou des secrets. |
| UntagResource | Supprime un tag d'une clé ou d'un secret. |
| UntagResources | Supprime des tags de clés ou de secrets. |
| UpdateAlias | Met à jour l'ID de la clé associée à un alias. |
| UpdateApplicationAccessPoint | Met à jour les informations relatives à un AAP. |
| UpdateCertificateAuthority | Met à jour la configuration de la CA. |
| UpdateCertificateStatus | Met à jour l'état d'un certificat. |
| UpdateKeyDescription | Met à jour la description d'une clé. |
| UpdateKeyStore | Met à jour les informations relatives à une instance KMS. |
| UpdateKmsInstanceBindVpc | Met à jour le cloud privé virtuel (VPC) associé à une instance KMS. |
| UpdateNetworkRule | Met à jour une règle d'accès réseau d'un AAP. |
| UpdatePolicy | Met à jour une politique de contrôle d'accès d'un AAP. |
| UpdateRotationPolicy | Met à jour une politique de rotation de clé. |
| UpdateSecret | Met à jour les métadonnées d'un secret. |
| UpdateSecretRotationPolicy | Met à jour la politique de rotation pour un secret dynamique. |
| UpdateSecretVersionStage | Met à jour l'étiquette d'étape qui marque une version de secret. |
| UploadCertificate | Importe un certificat et une chaîne de certificats émis par une CA dans Certificates Manager. |
| ConnectDKMSInstance | Active une instance KMS. |
| CreateBackup | Crée une instance de sauvegarde. |
| CreateCheckAssociateResourceTask | Crée une tâche pour vérifier les ressources de service cloud associées à une clé. |
| DeleteBackup | Supprime une instance de sauvegarde. |
| DescribeBackups | Consulte les détails d'une instance de sauvegarde. |
| DescribeDKMSInstances | Consulte une liste d'instances KMS. |
| DescribeIssuedCertificate | Consulte un certificat CA d'une instance KMS. |
| DescribeKMSInstances | Consulte une liste d'instances KMS. |
| DescribeVpcs | Consulte une liste de VPC. |
| DescribeZones | Consulte les zones prises en charge par une instance KMS. |
| DescribNetworkRule | Consulte les détails d'une règle d'accès réseau. |
| DisconnectDKMSInstance | Désactive une instance KMS. |
| DownloadBackupData | Télécharge les données de sauvegarde. |
| EnableBackup | Active une instance de sauvegarde. |
| GenerateKMSDataKey | Crée une clé de données. |
| GetCheckAssociateResourceTaskResults | Consulte le résultat d'une tâche de vérification d'association de clé. |
| GetCrl | Consulte un certificat. |
| GetKmsInstanceQuotaInfos | Consulte les quotas d'une instance KMS. |
| GetKmsInstanceSharedAccounts | Consulte le quota occupé par une instance KMS partagée. |
| GetSecreValue | Récupère un secret. |
| GetUploadBackupDataInfo | Charge les informations de sauvegarde des données. |
| ListBackups | Consulte une liste d'instances de sauvegarde. |
| ListMetaData | Consulte les métadonnées des ressources d'instance de sauvegarde. |
| ListSpecifyRegionKmsInstances | Consulte les instances KMS dans une région. |
| RecoverData | Restaure les données de sauvegarde. |
| RecoverMigrationKeys | Restaure les clés migrées. |
| ResetBackup | Réinitialise une instance de sauvegarde. |
| UpdateDKMSInstance | Modifie le nom d'une instance KMS. |
| UpdateDKMSInstanceConfig | Met à jour les configurations d'une instance KMS. |