密钥管理服务：管理专属KMS标准版实例

查询专属KMS标准版实例

您可以根据需要，查询专属KMS标准版实例ID、实例VPC地址、专有网络、专属密码机集群等信息。

实例VPC地址是每个专属KMS标准版实例专属的服务接入地址 (endpoint），格式为https://{实例ID}.cryptoservice.kms.aliyuncs.com。

1. 登录密钥管理服务控制台。
2. 在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。
   支持专属KMS标准版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、马来西亚（吉隆坡）和新加坡。
3. 在左侧导航栏，单击专属KMS。
4. 找到目标专属KMS标准版实例，在操作列下单击详情。

断开专属KMS标准版实例与密码机的连接

如果您需要解除专属KMS标准版实例和密码机集群的绑定关系，可以断开专属KMS标准版实例与密码机集群的连接。

1. 登录密钥管理服务控制台。
2. 在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。
   支持专属KMS标准版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、马来西亚（吉隆坡）和新加坡。
3. 在左侧导航栏，单击专属KMS。
4. 找到目标专属KMS标准版实例，在操作列下单击详情。
5. 单击专属密码机集群右侧的断开。
6. 在断开对话框，单击断开。
   状态变更为未启用，表示断开连接成功。

重新连接专属KMS标准版实例与密码机

假设您已经配置了专属KMS标准版实例并连接到密码机，如果手动断开连接后需要重新连接，无需指定密码机集群，只需配置访问凭据并单击连接密码机。

1. 登录密钥管理服务控制台。
2. 在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。
   支持专属KMS标准版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、马来西亚（吉隆坡）和新加坡。
3. 在左侧导航栏，单击专属KMS。
4. 单击目标专属KMS标准版实例操作列的启用。
5. 在连接密码机对话框，配置访问凭据，然后单击连接密码机。
   几分钟后，状态从正在创建连接变更为已启用，表示重新连接成功。

启用安全审计

2021-10-19T212021-10-19T21:40:01     [INFO]  - - 3dd60a7a-4587-4c57-8197-d749c3578974 CreateKey - TMP.3KfAHseF5DVULM2s8YUhdB8YvwM4nZA1wXr8AcAAhR7YhdyosXG2eSpsRFPMjYbvUArPRtsCWKzxEo88bC5w5LBfyp**** 111760096384**** 111760096384**** - kst-phzz6108e50c15333w**** - 37 - -40:01     [INFO]  - - 3dd60a7a-4587-4c57-8197-d749c3578974 CreateKey - TMP.3KfAHseF5DVULM2s8YUhdB8YvwM4nZA1wXr8AcAAhR7YhdyosXG2eSpsRFPMjYbvUArPRtsCWKzxEo88bC5w5LBfyp**** 111760096384**** 111760096384**** - kst-phzz6108e50c15333w**** - 37 - -

当您启用安全审计后，专属KMS会将审计日志以小时为单位投递到您指定的OSS存储空间，以应对监管要求和业务需求。审计启用安全审计前请确保您已经创建OSS存储空间。具体操作，请参见创建存储空间。

1. 登录密钥管理服务控制台。
2. 在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。
   支持专属KMS标准版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）、中国香港、马来西亚（吉隆坡）和新加坡。
3. 在左侧导航栏，单击专属KMS。
4. 单击目标专属KMS标准版实例操作列的详情。
5. 在专属KMS实例详情面板，打开安全审计开关。
6. 在配置安全审计对话框，选择日志存储位置。
7. 单击确定。
   成功启用安全审计后，安全审计状态由未开启变为已开启。您也可以按需修改安全审计配置或者禁用安全审计。