Todos os produtos
Search

Este produto

    Key Management Service:Compre e ative uma instância do KMS

    Central de documentação

    Key Management Service:Compre e ative uma instância do KMS

    Última atualização: Oct 20, 2026

    Uma instância do KMS gerencia chaves e segredos. Use chaves para criptografar e descriptografar dados confidenciais e segredos para eliminar credenciais codificadas no seu código.

    Etapa 1: Compre uma instância do KMS

    1. Acesse o console do Key Management Service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resources > > > Instances

      .

    2. Na página Instances, clique em Create Instance, selecione um método de faturamento e as especificações da instância e clique em Buy Now.

      Assinatura

      Parâmetro

      Descrição

      Site

      O site onde a região da instância está localizada. Opções: International regions e Chinese mainland regions.

      Tipo de gerenciamento de chaves

      O KMS fornece chaves padrão gratuitas (chaves de service e chaves mestras de cliente) para criptografia de cloud product em cada região. As chaves padrão têm recursos limitados e não exigem a compra de instância. Você paga apenas por services de valor agregado, como rotação de chaves.

      Antes de comprar, consulte Selecionar um tipo de instância do KMS.

      • Compre uma instância do KMS

        Uma instância de gerenciamento de chaves de software atende à maioria dos casos de uso. Selecione uma instância de gerenciamento de chaves de hardware se precisar de segurança em nível físico ou conformidade rigorosa, como regulamentações financeiras.

        • Software Key Management: As chaves ficam armazenadas em um banco de dados dedicado à sua instância.

        • Hardware Key Management: A geração, o armazenamento, a criptografia e a descriptografia de chaves dependem de um Hardware Security Module (HSM) dedicado, compatível com os padrões criptográficos nacionais da China ou FIPS 140-3 Nível 3. Se você selecionar este tipo, também deverá comprar um HSM. Configure um cluster de HSM para uma instância de gerenciamento de chaves de hardware.

      • Compre services de valor agregado para chaves

        • Instance Backup: Apenas para instâncias de gerenciamento de chaves de software. O KMS fornece backups de dados gratuitos de 90 dias por padrão. Se isso não atender às suas necessidades, compre o service Instance Backup. Gerenciamento de backup.

        • Default key rotation: Apenas as chaves padrão gratuitas exigem este service de valor agregado. Rotação de chaves padrão. Se você comprou uma instância do KMS, as chaves na instância suportam rotação por padrão e não exigem este service de valor agregado.

      Região

      Selecione a mesma região dos seus services implantados. Regiões e zonas de disponibilidade.

      Modo de implantação

      As instâncias do KMS suportam configurações de zona dupla ou multizona para alta disponibilidade, recuperação de desastres e balanceamento de carga.

      Nota

      • Nas regiões Philippines (Manila) e Thailand (Bangkok), apenas uma única zona está disponível, portanto, as instâncias do KMS são implantadas em uma única zona por padrão.

      • Uma implantação multizona pode ser configurada com até três zonas.

      Para obter informações sobre o número de zonas em cada região, consulte Regions and zones.

      Desempenho de computação

      As especificações de desempenho da instância. Por exemplo, 2.000 significa até 2.000 QPS para operações simétricas e 300 QPS para operações assimétricas de forma independente.

      Nota

      Se precisar de uma instância de gerenciamento de chaves de software com desempenho de computação de 10.000 ou 20.000, entre em contato conosco.

      Cota de chaves

      A cota para chaves. O padrão é 1.000.

      Contada por versões de chave, não por chaves. Por exemplo, uma chave com cinco versões usa cinco unidades de cota.

      Cota de segredos

      A cota para segredos. O padrão é 0.

      Contada por segredos, independentemente da contagem de versões.

      Nota

      Ignore isso se não usar segredos. Você pode adicionar uma cota de segredos posteriormente por meio de upgrade.

      Cota de chaves de dados

      A cota para chaves de dados (DK). O padrão é 0.

      Contada por versões de chaves de dados, não por chaves de dados. Por exemplo, uma chave de dados (DK) com cinco versões usa cinco unidades de cota.

      Contagem de gerenciamento de acesso

      Esta cota se aplica a dois recursos:

      • Acessar uma instância do KMS a partir de múltiplas VPCs na mesma região: Permite que múltiplas VPCs na mesma região acessem os recursos do KMS. Uma unidade de cota é necessária para cada VPC.

      • Compartilhar uma instância do KMS entre múltiplas contas: O número de unidades de cota necessário é igual ao número de contas do Alibaba Cloud com as quais você compartilha a instância.

      Exemplo: associar a três VPCs e compartilhar com duas contas exige uma cota de pelo menos 5.

      Padrão: 1 (a VPC vinculada).

      Análise de logs

      Se deve ativar a análise de logs. Visão geral do Log Service.

      Aviso

      Não é possível desativar a análise de logs após ativá-la. Verifique os custos.

      Capacidade de armazenamento de logs

      Mínimo de 1.000 GB, expansível em incrementos de 1.000 GB. Para avaliação de capacidade, consulte Estimate the required log storage capacity.

      Quantidade

      Número de instâncias do KMS a serem compradas.

      Importante

      Uma instância é suficiente para a maioria dos casos de uso. Para comprar múltiplas instâncias, entre em contato conosco.

      Duração

      Duração da assinatura.

      Nota

      Você pode selecionar Auto-renewal on expiration para renovação automática.

      Pagamento conforme o uso

      Parâmetro

      Descrição

      Site

      O site onde a região da instância está localizada. Opções: International regions e Chinese mainland regions.

      Tipo de gerenciamento de chaves

      Uma instância de gerenciamento de chaves de software atende à maioria dos casos de uso. Selecione uma instância de gerenciamento de chaves de hardware se precisar de segurança em nível físico ou conformidade rigorosa, como regulamentações financeiras.

      • Software Key Management: As chaves ficam armazenadas em um banco de dados dedicado à sua instância.

      • Hardware Key Management: A geração, o armazenamento, a criptografia e a descriptografia de chaves dependem de um Hardware Security Module (HSM) dedicado, compatível com os padrões criptográficos nacionais da China ou FIPS 140-3 Nível 3. Se você selecionar este tipo, também deverá comprar um HSM. Para mais informações, consulte Configurar um cluster de HSM para uma instância de gerenciamento de chaves de hardware.

      Região

      Selecione a mesma região dos seus services implantados. Regiões e zonas de disponibilidade.

      Desempenho de computação

      As especificações de desempenho da instância.

      Cota de chaves

      A cota para chaves. O padrão é 1.000.

      Contada por versões de chave, não por chaves.

      Cota de segredos

      A cota para segredos. O padrão é 0.

      Nota

      Ignore isso se não usar segredos. Você pode adicionar uma cota de segredos posteriormente por meio de upgrade.

      Após a compra, acesse a página Instances para ativar a instância.

      1. Acesse o console do Key Management Service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resources > Instances.

      2. Na página Instances, clique em Create Instance, encontre a instância do KMS de destino e clique em Enable na coluna Actions.

      3. No painel Connect to HSM, configure as definições e clique em Connect to HSM para especificar o cluster de HSM.

        1. Instance Name: Um nome personalizado para a instância do KMS. O nome pode conter letras, dígitos e os seguintes caracteres especiais: _/+=.@-.

        2. Select Cluster: Selecione o cluster de HSM que você configurou no CloudHSM.

          Nota

          Uma instância de gerenciamento de chaves de hardware pode ser vinculada a apenas um cluster de HSM.

      4. A ativação leva cerca de 30 minutos. Atualize a página para confirmar se o status da instância mudou para Enabled.

    Etapa 2: Ativar uma instância do KMS

    Após adquirir uma instância do KMS, você precisa ativá-la antes de usar os recursos de gerenciamento de chaves e de segredos.

    Ativar uma instância de gerenciamento de chaves de software

    Pré-requisitos

    • Configuração de rede: Certifique-se de ter uma VPC e um vSwitch. Para criar uma VPC e um vSwitch, consulte Create a VPC and a vSwitch ou Create a vSwitch.

      Nota

      Você pode acessar o console da VPC para visualizar as VPCs e os vSwitches existentes, além das zonas de disponibilidade dos vSwitches.

    • Configuração do PrivateZone: Se você usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância do KMS em uma região fora da China continental, ou se usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância do KMS em uma região dentro da China continental, será necessário ativar o PrivateZone manualmente. Ative o PrivateZone.

      Nota

      • Se você usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância do KMS em uma região dentro da China continental, ou se usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância do KMS em uma região fora da China continental, o PrivateZone será ativado automaticamente.

      • O KMS cobre as taxas de resolução de DNS. Você não será cobrado pelo PrivateZone.

    Procedimento

    1. Acesse o console do Key Management Service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resources > Instances.

    2. Na guia Software Key Management, localize a instância de gerenciamento de chaves de software de destino e clique em Enable na coluna Actions.

    3. No painel Connect to HSM, configure os parâmetros e clique em Connect to HSM.

      Parâmetro

      Descrição

      Instance Name

      Nome personalizado para a instância do KMS. Caracteres suportados: letras, dígitos e os seguintes caracteres especiais: _/+=.@-.

      VPC ID

      Selecione a VPC a ser vinculada à instância do KMS.

      Configure Zone and vSwitch

      Depende do modo de implantação selecionado na compra. É possível configurar até três zonas de disponibilidade para o modo multizona.

      • Zone and vSwitch: Configure uma única zona de disponibilidade e um vSwitch. Certifique-se de que o vSwitch tenha pelo menos um endereço IP disponível.

      • Other Zones: Suporta atribuição aleatória ou especificação manual.

      Nota

      • Algumas regiões oferecem apenas uma zona de disponibilidade, portanto, a instância do KMS só pode ser implantada em uma única zona.

      • As implantações em zona dupla e multizona suportam alta disponibilidade, recuperação de desastres e balanceamento de carga. As diferenças de desempenho e latência entre zonas de negócios e zonas sem negócios são insignificantes.

    4. Aguarde cerca de 30 minutos e atualize a página. Quando o status mudar para Enabled, a instância de gerenciamento de chaves de software estará ativada.

    Ativar uma instância de gerenciamento de chaves de hardware

    Escopo

    • Requisitos de configuração de rede: Certifique-se de que haja um vSwitch disponível em cada zona de disponibilidade da instância do KMS. O procedimento a seguir considera uma implantação em zona dupla.

      Nota

      Você pode acessar o console da VPC, clicar no vSwitch de destino na página vSwitch e visualizar o número de endereços IP disponíveis na página de detalhes.

      • Usar os dois vSwitches vinculados à instância do HSM: Não são necessários novos vSwitches. Certifique-se de que cada vSwitch tenha pelo menos quatro endereços IP disponíveis.

      • Não usar os dois vSwitches vinculados à instância do HSM: Crie dois vSwitches em zonas de disponibilidade diferentes, cada um com pelo menos quatro endereços IP disponíveis.

    • Requisitos de configuração do PrivateZone: Se você usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância do KMS em uma região fora da China continental, ou se usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância do KMS em uma região dentro da China continental, será necessário ativar o PrivateZone manualmente. Ative o PrivateZone.

      Nota

      • Se você usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância do KMS em uma região dentro da China continental, ou se usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância do KMS em uma região fora da China continental, o PrivateZone será ativado automaticamente.

      • O KMS cobre as taxas de resolução de DNS, portanto, o PrivateZone não cobrará você.

    Procedimento

    Adquirido sem HSM configurado

    1. Acesse o console do CloudHSM para configurar um cluster do HSM para a instância do KMS. Configure um cluster do HSM.

      Aviso

      Para adicionar HSMs ao cluster posteriormente, entre em contato com o suporte técnico da Alibaba Cloud para alterar o método de sincronização para automático e evitar falhas.

    2. Acesse o console do Key Management Service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resources > Instances.

    3. Clique na guia Hardware Key Management, localize a instância de gerenciamento de chaves de hardware de destino e clique em Enable na coluna Actions.

    4. No painel Connect to HSM, configure as definições e clique em Connect to HSM para especificar o cluster do HSM.

      • Instance Name: Um nome personalizado para a instância do KMS. O nome pode conter letras, dígitos e os seguintes caracteres especiais: _/+=.@-.

      • Select Cluster: Selecione o cluster do HSM que você configurou no CloudHSM.

        Nota

        Uma instância de gerenciamento de chaves de hardware pode ser vinculada a apenas um cluster do HSM.

      • Configure HSM Access Secret.:

        HSM na China continental

        • Gerar certificados automaticamente: Se você selecionar Automatically generate certificates ao adquirir um HSM na China continental, o HSM gerará os certificados necessários automaticamente.

        • Gerar certificados manualmente: Se a geração automática de certificados não foi configurada, você precisa configurar um certificado de cliente (PKCS#12 com senha de proteção) e um certificado de domínio de segurança (certificado CA formatado em PEM para o certificado de servidor TLS do cluster do HSM). Gere os certificados e configure a autenticação TLS mútua.

          • Client Protection Password: A senha de proteção definida ao gerar o certificado de cliente client.p12. Se você usar a ferramenta de geração de certificados (hsm_certificate_generate), a senha padrão é 12345678.

          • Client Certificate: Um certificado PKCS#12. Clique em Select File e selecione o arquivo client.p12 gerado para fazer o upload.

          • Security Domain Certificate: Um certificado CA formatado em PEM. Clique em Select File e selecione o arquivo rootca.pem gerado para fazer o upload.

        HSM internacional

        • Gerar certificados automaticamente: Se você selecionar Automatically generate certificates ao adquirir um HSM fora da China continental, o HSM gerará e implantará os certificados no HSM do lado do servidor. Você só precisa configurar os certificados correspondentes no SDK do cliente.

        • Gerar certificados manualmente: Se a geração automática de certificados não foi configurada, configure manualmente o certificado do cliente. Importe um certificado de cluster GVSM (NIST FIPS).

          • Username: O nome de usuário do operador do HSM. Este valor é fixo como kmsuser.

          • Password: A senha do operador do HSM. Esta é a senha que você define ao criar um operador do HSM (usuário CU).

          • Security Domain Certificate: Um certificado formatado em PEM. Acesse o console do CloudHSM, clique no ID de qualquer instância do HSM no cluster, acesse a guia Instance Details e localize a seção HSM Certificate. Clique em ClusterOwnerCertificate e copie o conteúdo, ou salve-o como um arquivo PEM e faça o upload do arquivo.

      • VPC: O padrão é o ID da VPC vinculada ao HSM, e não pode ser alterado.

      • Configure Zone and vSwitch: Depende do modo de implantação. Há suporte para implantações em zona dupla e multizona. Cada vSwitch deve ter pelo menos quatro endereços IP disponíveis.

        As implantações multizona suportam até três zonas de disponibilidade.

        Nota

        As implantações multizona oferecem alta disponibilidade, recuperação de desastres e balanceamento de carga. As diferenças de latência e desempenho entre as zonas são insignificantes.

    5. Após a configuração, aguarde o processamento do sistema. A instância será ativada quando seu status mudar para Enabled.

      Nota

      A ativação leva cerca de 30 minutos com uma cota de segredos, ou cerca de 10 minutos sem essa cota. Atualize a página para ver o status atualizado.

    Ativar uma instância de gerenciamento de chaves externa

    Pré-requisitos

    • Requisitos de configuração do HSM:

      • Você adquiriu um HSM fora da nuvem.

      • Você configurou um proxy externo XKI Proxy. Os seguintes métodos de conexão são suportados. Para instruções específicas, entre em contato com o fornecedor do seu HSM.

        • Conexão de rede pública: Uma conexão direta é estabelecida pela internet pública.

        • Conexão de endpoint de VPC: Crie primeiro um serviço de endpoint seguindo Create and manage endpoint services.

          • Service Resource Type: CLB ou NLB.

          • Service Resource: As zonas de disponibilidade configuradas para o serviço de endpoint devem corresponder às zonas de disponibilidade selecionadas ao iniciar a instância do KMS.

          • Configuração de lista de permissões: Adicione o ID da sua conta da Alibaba Cloud atual à lista de permissões do serviço de endpoint.

          • Automatically Accept Endpoint Connections: Defina como Yes.

    • Requisitos de configuração do PrivateZone: Se você usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância do KMS em uma região fora da China continental, ou se usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância do KMS em uma região dentro da China continental, será necessário ativar o PrivateZone manualmente. Ative o PrivateZone.

      Nota

      • Se você usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância do KMS em uma região dentro da China continental, ou se usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância do KMS em uma região fora da China continental, o PrivateZone será ativado automaticamente.

      • O KMS cobre as taxas de resolução de DNS, portanto, o PrivateZone não cobrará você.

    Procedimento

    1. Acesse o console do Key Management Service. Na barra de navegação superior, selecione uma região. No painel de navegação à esquerda, escolha Resources > Instances.

    2. Clique na guia External Key Management, localize a instância de destino e clique em Enable na coluna Actions.

    3. No painel Connect to HSM, configure as definições e clique em Connect to HSM para especificar o cluster do HSM.

      Parâmetro

      Descrição

      Instance Name

      Um nome personalizado para a instância do KMS. O nome pode conter letras, dígitos e os seguintes caracteres especiais: _/+=.@-.

      VPC

      Selecione uma VPC para vincular à instância do KMS.

      Zone Configuration

      Depende do seu modo de implantação. Há suporte para implantações em zona dupla e multizona (até três).

      • Zone and vSwitch: Configure uma zona de disponibilidade e um vSwitch. Certifique-se de que o vSwitch tenha pelo menos um endereço IP disponível.

      • Other Zones: Atribua zonas de disponibilidade aleatoriamente ou especifique-as manualmente.

      Nota

      • Algumas regiões possuem apenas uma zona de disponibilidade, limitando a implantação a uma única zona.

      • As implantações multizona oferecem alta disponibilidade, recuperação de desastres e balanceamento de carga. As diferenças de latência e desempenho entre as zonas são insignificantes.

      External Proxy Connectivity

      • Public Endpoint Connectivity: A instância do KMS se conecta ao proxy externo XKI Proxy pela internet pública.

      • VPC Endpoint Service Connectivity : A instância do KMS se conecta ao proxy externo XKI Proxy usando um serviço de endpoint de VPC.

      Domain Name of External Proxy

      Este parâmetro é necessário apenas se você definir External Proxy Connectivity como Public Endpoint Connectivity. Insira o nome de domínio do proxy externo XKI Proxy.

      Endpoint Service

      Este parâmetro é necessário apenas se você definir External Proxy Connectivity como VPC Endpoint Service Connectivity . Selecione um serviço de endpoint.

      Nota

      As zonas de disponibilidade selecionadas para a instância do KMS devem ser as mesmas zonas de disponibilidade do serviço de endpoint. Para mais detalhes de configuração, consulte VPC Endpoint Connection Configuration Guide.

      External Proxy Configuration

      • Manual Configuration: Configure manualmente o External Proxy Path, o Certificate Fingerprint, o AccessKey ID e o AccessKey secret do proxy XKI.

      • Configuration File Upload: Configure os parâmetros fazendo o upload de um arquivo de configuração.

      A ativação leva cerca de 30 minutos com uma cota de segredos, ou cerca de 10 minutos sem essa cota. Atualize a página. A instância será ativada quando seu status mudar para Enabled.

    Cancelar a assinatura de uma instância do KMS

    O KMS oferece suporte ao cancelamento de assinatura com reembolso parcial para instâncias no estado Pending Enable ou Enabled. Não há disponibilidade de reembolso integral.

    1. Acesse a página Refund em Expenses > Refunds no console da Alibaba Cloud.

    2. Na guia Resources, defina Product como Key Management Service (KMS), localize a instância de destino e clique em Unsubscribe na coluna Actions.

    3. Revise as informações do recurso, os termos de reembolso e o valor do reembolso na página de confirmação.

    4. Selecione as caixas de seleção de confirmação (confirme o valor do reembolso e confirme que os dados passaram por backup e migração) na parte inferior esquerda e clique em Confirm Unsubscription.

    Aviso

    O cancelamento da assinatura é irreversível. Certifique-se de fazer o backup de suas chaves e segredos antes de continuar.

    Solução de problemas

    Solucionar erros de ativação de chaves de software

    Mensagem de erro

    Possível causa

    Solução

    Your VSwitches don't have enough ip address create dedicate kms instance.

    Endereços IP disponíveis insuficientes no vSwitch.

    O estabelecimento do link de comunicação de rede privada para uma instância do KMS consome um endereço IP do vSwitch. O vSwitch atual não possui IPs disponíveis.

    Nota

    Acesse o console da VPC, clique no vSwitch de destino na página vSwitch e visualize o número de endereços IP disponíveis na página de detalhes.

    Selecione um vSwitch diferente e certifique-se de que o vSwitch tenha pelo menos um endereço IP disponível.

    500:Internal Failure

    O PrivateZone não está ativado.

    O KMS geralmente ativa o PrivateZone automaticamente, mas a ativação manual é necessária nos seguintes cenários:

    • Usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância de gerenciamento de chaves de software do KMS fora da China continental.

    • Usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância de gerenciamento de chaves de software do KMS dentro da China continental.

    Ative o PrivateZone manualmente. Para mais informações, consulte Activate Alibaba Cloud DNS PrivateZone.

    Nota

    O KMS cobre as taxas de resolução de DNS. Você não será cobrado pelo PrivateZone.

    Solucionar erros de ativação de chaves de hardware

    Mensagem de erro

    Possível causa

    Solução

    Your VSwitches don't have enough ip address create dedicate kms instance.

    Endereços IP disponíveis insuficientes no vSwitch.

    • O estabelecimento do link de comunicação de rede privada para uma instância do KMS consome um endereço IP do vSwitch.

    • O KMS cria de 2 a 4 ENIs para comunicação entre a instância do KMS e o cluster do HSM. Cada ENI ocupa um endereço IP no vSwitch.

    Nota

    Acesse o console da VPC, clique no vSwitch de destino na página vSwitch e visualize o número de endereços IP disponíveis na página de detalhes.

    Selecione um vSwitch diferente e certifique-se de que o vSwitch tenha pelo menos cinco endereços IP disponíveis.

    500:Internal Failure

    O PrivateZone não está ativado.

    O KMS geralmente ativa o PrivateZone automaticamente, mas a ativação manual é necessária nos seguintes cenários:

    • Usar uma conta da Alibaba Cloud do site da China continental (aliyun.com) para adquirir uma instância de gerenciamento de chaves de hardware do KMS fora da China continental.

    • Usar uma conta da Alibaba Cloud do site internacional (alibabacloud.com) para adquirir uma instância de gerenciamento de chaves de hardware do KMS dentro da China continental.

    Ative o PrivateZone manualmente. Para mais informações, consulte Activate Alibaba Cloud DNS PrivateZone.

    Nota

    O KMS cobre as taxas de resolução de DNS. Você não será cobrado pelo PrivateZone.

    Perguntas frequentes

    • O que é um HSM gerenciado pelo KMS?

      Um HSM gerenciado pelo KMS é uma instância do HSM que o KMS cria automaticamente quando você adquire uma instância de gerenciamento de chaves de hardware, com base na configuração do HSM fornecida no momento da compra.

    • Posso escalar horizontalmente um cluster de HSM gerenciado pelo KMS?

      Não. Você só pode realizar operações de backup. Todas as outras operações não são suportadas.

    • Por que a instância continua exibindo "Connecting" durante a ativação?

      Ao ativar uma instância do KMS (incluindo instâncias de gerenciamento de chaves de software e de hardware), aguarde cerca de 30 minutos e atualize a página. Quando o status da instância mudar para Enabled, a instância do KMS estará ativada.

    • O que fazer se eu ver "Connection failed" ao ativar uma instância de gerenciamento de chaves de hardware?

      Verifique se as credenciais de acesso do HSM estão corretas. Para mais informações sobre as credenciais de acesso do HSM, consulte Create and activate a cluster.

    • O que fazer se eu receber um erro "ZoneIds is not valid" ou "vswitch_ids invalid" ao ativar uma instância do KMS usando IAC ou API?

      Esse erro geralmente ocorre quando os parâmetros de zona ou vSwitch que você passa não correspondem às especificações da instância do KMS. A seguir, descrevemos dois cenários comuns e suas soluções:

      • Cenário 1: Incompatibilidade na contagem de zonas de disponibilidade

        Esse erro é acionado quando você adquire uma instância do KMS de zona dupla, mas passa três IDs de zona (ZoneIds) em uma IAC Stack ou chamada de API.

        Solução: Verifique o número de zonas suportadas pela especificação da sua instância. Se você precisar configurar três zonas, adquira uma especificação de instância que suporte implantação multizona.

      • Cenário 2: Parâmetro de vSwitch incorreto

        Esse erro é acionado quando você passa vários valores de vswitch_ids em uma chamada de API ConnectKmsInstance do DKMS ou configuração do Terraform. A API ConnectKmsInstance aceita apenas um único ID de vSwitch.

        Solução: Modifique sua configuração para passar apenas um único ID de vSwitch (vswitch_id) e tente a operação novamente.