Instans Key Management Service (KMS) khusus menyediakan lingkungan terisolasi untuk operasi kriptografi. Bergantung pada tipe instans, instans KMS khusus dapat didukung oleh hardware security modules (HSM). Berbeda dengan gerbang KMS bersama, instans khusus memberikan aplikasi Anda akses eksklusif ke resource enkripsi dalam wilayah tertentu.
Prasyarat
Sebelum memulai, pastikan Anda memenuhi persyaratan berikut:
Anda memiliki Akun Alibaba Cloud dengan metode pembayaran yang valid.
Akun Anda memiliki izin Resource Access Management (RAM) yang diperlukan untuk membeli resource KMS. Untuk informasi selengkapnya tentang RAM, lihat otorisasi RAM.
Prosedur
- Masuk ke Konsol KMS.
- Di panel navigasi sebelah kiri, klik Dedicated KMS. Pada halaman Dedicated KMS, klik Purchase Dedicated KMS.
- Pada Dedicated KMS buy page, konfigurasikan parameter berikut.
Penting
Jika Anda tidak menentukan jumlah rahasia saat membeli instans KMS khusus, Anda tidak dapat menambah jumlah rahasia tersebut setelah pembelian. Untuk menggunakan fitur Secrets Manager, Anda harus menentukan jumlah rahasia saat membeli instans KMS khusus.
Parameter Deskripsi Site Lokasi tempat Anda ingin men-deploy instans KMS khusus. Nilai yang valid: Regions Outside Chinese Mainland dan Regions in Chinese Mainland. Region Wilayah tempat Anda ingin membeli instans KMS khusus. Instance Type Tipe instans KMS khusus. Jika Anda memilih Regions Outside Chinese Mainland untuk Site, nilai yang valid adalah Software Key Management, Hardware Key Management, dan Value-added Plan. Jika Anda memilih Regions in Chinese Mainland untuk Site, nilai yang valid juga mencakup External Key Management. Quantity Jumlah instans KMS khusus yang ingin Anda beli. Anda dapat membeli hingga 20 instans sekaligus. Dalam kebanyakan kasus, Anda hanya perlu membeli satu instans. Untuk membeli lebih dari satu instans, kirimkan tiket. Number of Secrets Jumlah rahasia yang dapat dikelola oleh instans KMS. Nilai yang valid: 0 hingga 100.000. Nilai default: 100. Access Management Quantity Kuota manajemen akses, yang mencakup jumlah akun yang berbagi instans KMS dan jumlah VPC yang dikaitkan dengan instans KMS tersebut. Duration Durasi langganan instans KMS khusus. Anda dapat memilih Auto-renewal agar instans diperpanjang secara otomatis sebelum masa berlakunya habis. - Konfirmasi total biaya konfigurasi dan klik Buy Now.
Hasil
Setelah pembayaran, instans akan muncul di halaman Dedicated KMS dengan Status Disabled. Anda harus mengaktifkan instans tersebut sebelum dapat menggunakannya.
Langkah selanjutnya
Penagihan Dedicated KMS — Tinjau aturan harga dan penagihan.
Memulai instans KMS khusus edisi Standard — Aktifkan instans dan hubungkan aplikasi Anda.