All Products
Search

This Product

    Key Management Service:Mengelola instans KMS

    Document Center

    Key Management Service:Mengelola instans KMS

    Last Updated:Aug 11, 2026

    Topik ini menjelaskan cara mengaktifkan, melihat, meningkatkan, dan memperpanjang instans KMS, serta cara mengaktifkan audit keamanan untuk instans KMS.

    Aktifkan instans KMS

    Setelah membeli instans KMS, Anda harus mengaktifkannya sebelum dapat menggunakan fitur manajemen kunci dan manajemen rahasia.

    Penting

    Periksa secara berkala periode langganan yang tersisa untuk instans KMS Anda. Perpanjang instans sebelum masa berlakunya habis untuk mencegah gangguan bisnis. Untuk informasi selengkapnya, lihat Kedaluwarsa.

    Aktifkan instans manajemen kunci perangkat lunak

    Prasyarat

    • Konfigurasi jaringan: Pastikan Anda memiliki satu VPC dan satu vSwitch. Untuk membuat VPC dan vSwitch, lihat .

      Catatan

      Anda dapat login ke Konsol VPC untuk melihat VPC, vSwitch, dan zona ketersediaan vSwitch yang sudah ada.

    • Konfigurasi PrivateZone: Jika Anda menggunakan Akun Alibaba Cloud untuk situs Tiongkok daratan (aliyun.com) untuk membeli instans KMS di wilayah luar Tiongkok daratan, atau jika Anda menggunakan Akun Alibaba Cloud untuk situs internasional (alibabacloud.com) untuk membeli instans KMS di wilayah dalam Tiongkok daratan, Anda harus mengaktifkan PrivateZone secara manual. Aktifkan PrivateZone.

      Catatan

      • Jika Anda menggunakan Akun Alibaba Cloud untuk situs Tiongkok daratan (aliyun.com) untuk membeli instans KMS di wilayah dalam Tiongkok daratan, atau jika Anda menggunakan Akun Alibaba Cloud untuk situs internasional (alibabacloud.com) untuk membeli instans KMS di wilayah luar Tiongkok daratan, PrivateZone diaktifkan secara otomatis.

      • KMS menanggung biaya resolusi DNS. Anda tidak dikenai biaya oleh PrivateZone.

    Prosedur

    Aktifkan instans manajemen kunci perangkat lunak di konsol

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Di tab Software Key Management, temukan instans manajemen kunci perangkat lunak yang dituju dan klik Enable di kolom Actions.

    3. Di panel Connect to HSM, konfigurasikan parameter dan klik Connect to HSM.

      Parameter

      Deskripsi

      Instance Name

      Nama kustom untuk instans KMS. Karakter yang didukung: huruf, angka, dan karakter khusus berikut: _/+=.@-.

      VPC ID

      Pilih VPC yang akan di-bind ke instans KMS.

      Configure Zone and vSwitch

      Tergantung pada mode penyebaran yang dipilih saat pembelian. Mode multi-zona mendukung hingga tiga zona ketersediaan.

      • Zone and vSwitch: Konfigurasikan satu zona ketersediaan dan satu vSwitch. Pastikan vSwitch memiliki setidaknya satu alamat IP yang tersedia.

      • Other Zones: Mendukung penugasan acak atau spesifikasi manual.

      Catatan

      • Beberapa wilayah hanya menyediakan satu zona ketersediaan, sehingga instans KMS hanya dapat diterapkan dalam zona tunggal.

      • Penyebaran dual-zona dan multi-zona mendukung ketersediaan tinggi, pemulihan bencana, dan load balancing. Perbedaan kinerja dan latensi antara kelompok bisnis dan zona non-bisnis dapat diabaikan.

    4. Tunggu sekitar 30 menit, lalu refresh halaman. Saat status berubah menjadi Enabled, instans manajemen kunci perangkat lunak telah diaktifkan.

    Aktifkan instans manajemen kunci perangkat lunak dengan memanggil operasi API KMS

    Panggil operasi ConnectKmsInstance.

    Aktifkan instans manajemen kunci perangkat lunak dengan menggunakan Terraform

    Untuk informasi selengkapnya, lihat Beli dan aktifkan instans manajemen kunci perangkat lunak dengan Terraform.

    Aktifkan instans manajemen kunci perangkat keras

    Prasyarat

    • Persyaratan konfigurasi jaringan: Pastikan vSwitch tersedia di setiap zona ketersediaan instans KMS. Berikut ini mengasumsikan penyebaran dual-zona.

      Catatan

      Anda dapat login ke Konsol VPC, klik vSwitch yang dituju di halaman vSwitch, dan lihat jumlah alamat IP yang tersedia di halaman detail.

      • Gunakan dua vSwitch yang di-bind ke instans HSM: Tidak perlu vSwitch baru. Pastikan setiap vSwitch memiliki setidaknya empat alamat IP yang tersedia.

      • Jangan gunakan dua vSwitch yang di-bind ke instans HSM: Buat dua vSwitch di zona ketersediaan berbeda, masing-masing dengan setidaknya empat alamat IP yang tersedia.

    • Persyaratan konfigurasi PrivateZone: Jika Anda menggunakan Akun Alibaba Cloud untuk situs Tiongkok daratan (aliyun.com) untuk membeli instans KMS di wilayah luar Tiongkok daratan, atau jika Anda menggunakan Akun Alibaba Cloud untuk situs internasional (alibabacloud.com) untuk membeli instans KMS di wilayah dalam Tiongkok daratan, Anda harus mengaktifkan PrivateZone secara manual. Aktifkan PrivateZone.

      Catatan

      • Jika Anda menggunakan Akun Alibaba Cloud untuk situs Tiongkok daratan (aliyun.com) untuk membeli instans KMS di wilayah dalam Tiongkok daratan, atau jika Anda menggunakan Akun Alibaba Cloud untuk situs internasional (alibabacloud.com) untuk membeli instans KMS di wilayah luar Tiongkok daratan, PrivateZone diaktifkan secara otomatis.

      • KMS menanggung biaya resolusi DNS, sehingga PrivateZone tidak membebankan biaya kepada Anda.

    Prosedur

    Catatan

    Anda hanya dapat mengaktifkan instans manajemen kunci perangkat keras di konsol. Anda tidak dapat mengaktifkannya menggunakan operasi API KMS atau Terraform.

    Dibeli tanpa HSM dikonfigurasi

    1. Buka Konsol CloudHSM untuk mengonfigurasi kluster HSM untuk instans KMS. Konfigurasikan kluster HSM.

      Peringatan

      Untuk menambahkan HSM ke kluster nanti, hubungi dukungan teknis Alibaba Cloud untuk mengalihkan metode sinkronisasi ke otomatis guna mencegah kegagalan.

    2. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    3. Klik tab Hardware Key Management, temukan instans manajemen kunci perangkat keras yang dituju, dan klik Enable di kolom Actions.

    4. Di panel Connect to HSM, konfigurasikan pengaturan lalu klik Connect to HSM untuk menentukan kluster HSM.

      • Instance Name: Nama kustom untuk instans KMS. Nama dapat berisi huruf, angka, dan karakter khusus berikut: _/+=.@-.

      • Select Cluster: Pilih kluster HSM yang telah Anda konfigurasi di CloudHSM.

        Catatan

        Satu instans manajemen kunci perangkat keras hanya dapat di-bind ke satu kluster HSM.

      • Configure HSM Access Secret.:

        Chinese mainland HSM

        • Automatically generate certificates: Jika Anda memilih Automatically generate certificates saat membeli HSM di Tiongkok daratan, HSM akan menghasilkan sertifikat yang diperlukan secara otomatis.

        • Manually generate certificates: Jika pembuatan sertifikat otomatis tidak dikonfigurasi, Anda harus mengonfigurasi sertifikat klien (PKCS#12 dengan kata sandi proteksi) dan sertifikat domain keamanan (sertifikat CA berformat PEM untuk sertifikat server TLS kluster HSM). Hasilkan sertifikat dan konfigurasikan autentikasi TLS mutual.

          • Client Protection Password: Kata sandi proteksi yang Anda tetapkan saat menghasilkan sertifikat klien client.p12. Jika Anda menggunakan tool pembuatan sertifikat (hsm_certificate_generate), kata sandi default-nya adalah 12345678.

          • Client Certificate: Sertifikat PKCS#12. Klik Select File dan pilih file client.p12 yang dihasilkan untuk di-upload.

          • Security Domain Certificate: Sertifikat CA berformat PEM. Klik Select File dan pilih file rootca.pem yang dihasilkan untuk di-upload.

        International HSM

        • Automatically generate certificates: Jika Anda memilih Automatically generate certificates saat membeli HSM di luar Tiongkok daratan, HSM akan menghasilkan dan men-deploy sertifikat ke sisi server HSM. Anda hanya perlu mengonfigurasi sertifikat yang sesuai di SDK klien.

        • Manually generate certificates: Jika pembuatan sertifikat otomatis tidak dikonfigurasi, konfigurasikan secara manual sertifikat klien. Impor sertifikat kluster GVSM (NIST FIPS).

          • Username: Username operator HSM. Nilainya tetap kmsuser.

          • Password: Kata sandi untuk operator HSM. Ini adalah kata sandi yang Anda tetapkan saat membuat operator HSM (pengguna CU).

          • Security Domain Certificate: Sertifikat berformat PEM. Login ke Konsol CloudHSM, klik ID instans HSM apa pun dalam kluster, buka tab Instance Details, dan temukan bagian HSM Certificate. Klik ClusterOwnerCertificate dan salin kontennya, atau simpan sebagai file PEM lalu upload file tersebut.

      • VPC: Nilai ini default ke ID VPC yang di-bind ke HSM dan tidak dapat diubah.

      • Configure Zone and vSwitch: Tergantung pada mode penyebaran. Penyebaran dual-zona dan multi-zona didukung. Setiap vSwitch harus memiliki setidaknya empat alamat IP yang tersedia.

        Penyebaran multi-zona mendukung hingga tiga zona ketersediaan.

        Catatan

        Penyebaran multi-zona menyediakan ketersediaan tinggi, pemulihan bencana, dan load balancing. Perbedaan latensi dan kinerja antar zona dapat diabaikan.

    5. Setelah konfigurasi, tunggu sistem memproses. Instans diaktifkan saat statusnya berubah menjadi Enabled.

      Catatan

      Pengaktifan membutuhkan waktu sekitar 30 menit dengan kuota rahasia, atau sekitar 10 menit tanpa kuota. Refresh halaman untuk melihat status terbaru.

    Aktifkan instans manajemen kunci eksternal

    Prasyarat

    • Persyaratan konfigurasi HSM:

      • Anda telah membeli HSM off-cloud.

      • Anda telah mengonfigurasi proxy eksternal XKI Proxy. Metode koneksi berikut didukung. Untuk instruksi spesifik, hubungi penyedia HSM Anda.

        • Koneksi jaringan publik: Koneksi langsung dibuat melalui internet publik.

        • Koneksi endpoint VPC: Buat layanan endpoint terlebih dahulu.

          • Dua zona ketersediaan layanan endpoint harus sesuai dengan zona ketersediaan yang dipilih untuk instans KMS.

          • Anda harus menambahkan Akun Alibaba Cloud Anda saat ini ke daftar izin layanan endpoint.

          • Pengaturan Automatically Accept Endpoint Connections untuk layanan endpoint harus diatur ke Yes.

    • Persyaratan konfigurasi PrivateZone: Jika Anda menggunakan Akun Alibaba Cloud untuk situs Tiongkok daratan (aliyun.com) untuk membeli instans KMS di wilayah luar Tiongkok daratan, atau jika Anda menggunakan Akun Alibaba Cloud untuk situs internasional (alibabacloud.com) untuk membeli instans KMS di wilayah dalam Tiongkok daratan, Anda harus mengaktifkan PrivateZone secara manual. Aktifkan PrivateZone.

      Catatan

      • Jika Anda menggunakan Akun Alibaba Cloud untuk situs Tiongkok daratan (aliyun.com) untuk membeli instans KMS di wilayah dalam Tiongkok daratan, atau jika Anda menggunakan Akun Alibaba Cloud untuk situs internasional (alibabacloud.com) untuk membeli instans KMS di wilayah luar Tiongkok daratan, PrivateZone diaktifkan secara otomatis.

      • KMS menanggung biaya resolusi DNS, sehingga PrivateZone tidak membebankan biaya kepada Anda.

    Prosedur

    Catatan

    Anda hanya dapat mengaktifkan instans manajemen kunci eksternal di konsol. Anda tidak dapat mengaktifkannya menggunakan operasi API KMS atau Terraform.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Klik tab External Key Management, temukan instans yang dituju, dan klik Enable di kolom Actions.

    3. Di panel Connect to HSM, konfigurasikan pengaturan lalu klik Connect to HSM untuk menentukan kluster HSM.

      Parameter

      Deskripsi

      Instance Name

      Nama kustom untuk instans KMS. Nama dapat berisi huruf, angka, dan karakter khusus berikut: _/+=.@-.

      VPC

      Pilih VPC yang akan di-bind ke instans KMS.

      Zone Configuration

      Tergantung pada mode penyebaran Anda. Penyebaran dual-zona dan multi-zona (hingga tiga) didukung.

      • Zone and vSwitch: Konfigurasikan zona ketersediaan dan vSwitch. Pastikan vSwitch memiliki setidaknya satu alamat IP yang tersedia.

      • Other Zones: Tetapkan zona ketersediaan secara acak atau tentukan secara manual.

      Catatan

      • Beberapa wilayah hanya memiliki satu zona ketersediaan, sehingga penyebaran dibatasi ke zona tunggal.

      • Penyebaran multi-zona menyediakan ketersediaan tinggi, pemulihan bencana, dan load balancing. Perbedaan latensi dan kinerja antar zona dapat diabaikan.

      External Proxy Connectivity

      • Public Endpoint Connectivity: Instans KMS terhubung ke proxy eksternal XKI Proxy melalui internet publik.

      • VPC Endpoint Service Connectivity : Instans KMS terhubung ke proxy eksternal XKI Proxy menggunakan layanan endpoint VPC.

      Domain Name of External Proxy

      Parameter ini hanya diperlukan jika Anda mengatur External Proxy Connectivity ke Public Endpoint Connectivity. Masukkan nama domain proxy eksternal XKI Proxy.

      Endpoint Service

      Parameter ini hanya diperlukan jika Anda mengatur External Proxy Connectivity ke VPC Endpoint Service Connectivity . Pilih layanan endpoint.

      Zona ketersediaan yang dipilih untuk instans KMS harus sama dengan zona ketersediaan layanan endpoint.

      External Proxy Configuration

      • Manual Configuration: Konfigurasikan secara manual External Proxy Path, Certificate Fingerprint, ID AccessKey, dan Rahasia AccessKey proxy XKI.

      • Configuration File Upload: Konfigurasikan parameter dengan meng-upload file konfigurasi.

      Pengaktifan membutuhkan waktu sekitar 30 menit dengan kuota rahasia, atau sekitar 10 menit tanpa kuota. Refresh halaman. Instans diaktifkan saat statusnya berubah menjadi Enabled.

    Tetapkan alias untuk instans KMS

    Alias instans harus terdiri dari 1 hingga 128 karakter dan dapat berisi huruf, angka, serta karakter khusus /_+=.@-.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Klik tab untuk tipe instans yang dituju. Di bawah ID instans, klik ikon image untuk menetapkan alias.

    Lihat detail instans KMS

    Setelah mengaktifkan instans KMS, Anda dapat mengkueri ID instans, endpoint VPC, dan informasi VPC.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Di halaman Instances, klik tab untuk instans tersebut.

    3. Temukan instans KMS yang dituju dan klik Details di kolom Actions untuk melihat informasi di halaman detail instans.

    Tingkatkan instans KMS

    Jika spesifikasi instans KMS saat ini tidak lagi memenuhi kebutuhan bisnis Anda, Anda dapat meningkatkan spesifikasi instans, seperti kinerja komputasi, kuota rahasia, dan kuota kunci. Peningkatan ini tidak memengaruhi bisnis Anda.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Di halaman Instances, klik tab untuk instans tersebut.

    3. Temukan instans KMS yang dituju dan klik Upgrade di kolom Actions. Di halaman peningkatan, pilih spesifikasi setelah peningkatan.

    4. Baca Terms of Service, klik Buy Now, dan selesaikan pembayaran.

    Rilis instans KMS

    Hanya instans KMS pay-as-you-go yang dapat dirilis secara manual. Instans langganan tidak dapat dirilis secara manual. Untuk membatalkan instans langganan, lihat Pembatalan langganan dan pengembalian dana.

    Peringatan

    • Saat sebuah instans dirilis, semua sumber dayanya juga dilepas. Sumber daya yang dienkripsi oleh kunci dari instans tersebut tidak dapat didekripsi, dan rahasia dari instans tersebut tidak dapat diambil. Sebelum merilis instans, pastikan tidak ada data yang dienkripsi oleh kuncinya dan tidak ada layanan yang bergantung pada rahasianya.

    • Jika instans Anda adalah instans manajemen kunci perangkat lunak, backup sumber daya sebelum merilis. Untuk informasi selengkapnya, lihat Manajemen backup KMS.

    • Instans pay-as-you-go ditagih harian. Setelah dirilis, tagihan untuk hari sebelumnya dihasilkan paling lambat pukul 12.00 siang hari berikutnya.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Di halaman Instances, klik tab untuk instans tersebut.

    3. Temukan instans KMS yang dituju dan klik Release di kolom Actions. Lalu, konfirmasi detailnya dan klik Release.

      Catatan

      Jika tombol Release tidak tersedia, perlindungan penghapusan mungkin diaktifkan untuk instans KMS. Nonaktifkan perlindungan penghapusan sebelum merilis instans.

    Aktifkan perlindungan penghapusan untuk instans KMS

    Perlindungan penghapusan mencegah instans KMS dirilis atau dibatalkan langgannya secara tidak sengaja. Setelah fitur ini diaktifkan, instans tidak dapat dirilis atau dibatalkan langgannya melalui konsol, API, atau CLI.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Di halaman Instances, klik tab untuk instans tersebut.

    3. Temukan instans KMS yang dituju dan klik Enable Deletion Protection di kolom Actions. Lalu, konfirmasi detailnya dan klik Enable.

    Aktifkan audit keamanan untuk instans KMS

    Saat Anda mengakses instans KMS, log audit dihasilkan. Log ini mencatat data akses untuk instans, seperti informasi permintaan, informasi pengguna, informasi sumber daya yang diakses, dan hasil akses. Blok kode berikut menunjukkan contoh file log:

    2021-10-19T212021-10-19T21:40:01     [INFO]  - - 3dd60a7a-4587-4c57-8197-d749c3578974 CreateKey - TMP.3KfAHseF5DVULM2s8YUhdB8YvwM4nZA1wXr8AcAAhR7YhdyosXG2eSpsRFPMjYbvUArPRtsCWKzxEo88bC5w5LBfyp**** 111760096384**** 111760096384**** - kst-phzz6108e50c15333w**** - 37 - -40:01     [INFO]  - - 3dd60a7a-4587-4c57-8197-d749c3578974 CreateKey - TMP.3KfAHseF5DVULM2s8YUhdB8YvwM4nZA1wXr8AcAAhR7YhdyosXG2eSpsRFPMjYbvUArPRtsCWKzxEo88bC5w5LBfyp**** 111760096384**** 111760096384**** - kst-phzz6108e50c15333w**** - 37 - -

    Setelah Anda mengaktifkan audit keamanan, KMS mengirimkan log audit ke bucket OSS yang Anda tentukan setiap jam untuk memenuhi persyaratan regulasi dan bisnis. Sebelum mengaktifkan audit keamanan, pastikan Anda telah membuat bucket OSS. Untuk informasi selengkapnya, lihat Buat bucket.

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Di halaman Instances, klik tab untuk instans tersebut.

    3. Temukan instans KMS yang dituju dan klik Manage di kolom Actions. Di halaman detail instans, aktifkan Security Audit.

    4. Di kotak dialog Configure Security Audit, pilih Log Storage Bucket dan klik OK.

      Setelah Anda mengaktifkan audit keamanan, log audit dihasilkan dan dikirimkan dalam waktu satu jam.

    Perpanjang instans KMS

    1. Login ke Konsol Key Management Service. Di bilah navigasi atas, pilih wilayah. Di panel navigasi kiri, pilih Resource > Instances.

    2. Klik tab Software Key Management atau Hardware Key Management. Temukan instans yang ingin diperpanjang dan klik Renew di kolom Actions.

    3. Di halaman Renew, atur Duration. Baca dan centang kotak Terms of Service.

    4. Klik Buy Now dan selesaikan payment.

    Anda juga dapat memperpanjang instans di halaman Biaya dan Pengeluaran. Untuk informasi selengkapnya, lihat Panduan perpanjangan.

    Tetapkan model berbagi

    Pemilik instans KMS dapat membagikannya dengan akun Alibaba Cloud lain. Untuk informasi selengkapnya, lihat Bagikan instans KMS lintas beberapa akun. KMS mendukung dua model berbagi:

    Penting

    • Instans baru default menggunakan model Joint Ownership.

    • Pada kedua model, pengguna instans tidak dapat menggunakan atau mengelola kunci dan rahasia milik pemilik instans.

    Fitur

    Independent ownership

    Joint ownership

    Kasus penggunaan

    Rahasia lintas akun dengan nama yang sama, atau isolasi izin antar akun.

    Kolaborasi internal di mana tim pusat (seperti IT atau keamanan) mengelola dan mengaudit semua kunci dan rahasia.

    Fitur inti

    Independent data sovereignty: Pemilik instans tidak dapat mengelola atau menggunakan kunci dan rahasia yang dibuat oleh pengguna instans.

    Shared data sovereignty: Pemilik instans dapat mengelola dan menggunakan kunci dan rahasia yang dibuat oleh pengguna instans.

    Rahasia dengan nama sama lintas akun

    Diizinkan. Pengguna instans dan pemilik instans dapat membuat rahasia dengan nama yang sama.

    Tidak diizinkan. Semua nama kunci dan rahasia dalam instans harus unik.

    Perubahan model

    Tidak dapat diubah menjadi Joint Ownership.

    Dapat diubah menjadi Independent Ownership.

    Ubah VPC yang terikat

    1. Di halaman Instances, klik tab untuk instans tersebut.

    2. Temukan instans KMS yang dituju dan klik Details di kolom Actions. Di bagian bawah halaman, klik tab Multi-VPC.

    3. Klik Configure VPCs. Di panel Configure VPCs, klik Edit di sebelah item konfigurasi VPC ID.

    4. Pilih VPC yang dituju dari daftar drop-down dan klik OK di pojok kiri bawah panel konfigurasi.

    Tetapkan instans default

    Fitur ini ditujukan bagi pengguna yang melakukan migrasi dari KMS 1.0 ke KMS 3.0. Jika Anda tidak melakukan migrasi, lewati bagian ini.

    Untuk informasi selengkapnya tentang migrasi, lihat Migrasi sumber daya dari KMS 1.0 ke instans KMS 3.0.

    FAQ

    Apa artinya ketika status instans KMS menunjukkan "Modifying"?

    Modifying menunjukkan bahwa instans KMS sedang mengalami perubahan konfigurasi, seperti menambahkan virtual private cloud (VPC) atau meningkatkan spesifikasi instans. Ini adalah status transisi normal dan tidak memerlukan intervensi manual. Setelah perubahan selesai, status instans secara otomatis kembali ke Enabled. Instans tetap aktif dalam status ini dan dapat digunakan seperti biasa. Namun, Anda tidak dapat mengganti nama instans manajemen kunci perangkat keras selama dalam status ini.

    Catatan

    Daftar lengkap perubahan konfigurasi yang memicu status ini ditentukan oleh backend dan tidak dapat dihitung secara lengkap. Selain menambahkan VPC dan meningkatkan spesifikasi instans, perubahan konfigurasi lain juga dapat memicu status ini.

    Jika instans tidak kembali ke Enabled dalam waktu lama setelah Anda menambahkan VPC, atau jika tombol Add di panel Configure VPCs tidak tersedia, lakukan langkah troubleshooting berikut:

    1. Buka tab Multi-VPC di halaman detail instans dan periksa apakah tombol Add tersedia:

      • Jika tombol Add redup dan muncul pesan bahwa jumlah VPC yang Anda pilih melebihi batas sumber daya asosiasi, Access Management Quota instans telah habis. Tingkatkan spesifikasi instans terlebih dahulu untuk menambah kuota (lihat bagian Upgrade KMS instance dalam topik ini), lalu tambahkan VPC lagi (lihat bagian Change the bound VPC dalam topik ini).

      • Jika tombol Add tersedia, kuota masih mencukupi. Dalam hal ini, Modifying hanya menunjukkan bahwa perubahan konfigurasi masih berlangsung. Tidak diperlukan tindakan apa pun. Status secara otomatis kembali normal setelah perubahan selesai.

    2. Catatan tentang Access Management Quota:

      • Item kuota ini hanya ditampilkan di halaman detail instans langganan. Item ini tidak ditampilkan untuk instans pay-as-you-go, yang tidak tunduk pada batas ini.

      • Jumlah VPC yang dapat diasosiasikan = Access Management Quota − jumlah VPC yang di-bind (termasuk satu VPC yang diaktifkan secara default untuk instans) − jumlah akun yang digunakan untuk berbagi multi-akun. Artinya, kuota dikonsumsi baik oleh VPC yang di-bind maupun oleh berbagi multi-akun, bukan hanya oleh binding VPC saja.

      • Untuk menambah Access Management Quota, lakukan operasi Upgrade yang dijelaskan di bagian Upgrade KMS instance untuk meningkatkan spesifikasi instans. Jangan kelirukan operasi ini dengan peningkatan versi gambar instans. Keduanya adalah fitur yang berbeda.

    3. Kami menyarankan agar Anda tidak mengubah lebih dari tiga VPC sekaligus. Mengubah lebih banyak VPC dalam satu operasi dapat menyebabkan error timeout. Jika tidak ada hasil yang dikembalikan setelah waktu yang lama, refresh halaman nanti untuk memeriksa apakah perubahan telah selesai.