从2022年03月31日起,原密钥管理服务(KMS)将逐步演化为阿里云原生的默认安全能力,为云产品提供默认的加解密服务;同时新增专属KMS产品形态,为用户提供租户侧独享存储和密钥运算的密钥管理服务。

升级原因

原密钥管理服务(KMS)是多租户共享存储和密钥运算的密钥管理服务。相比之下,专属KMS为用户提供租户侧独享存储和密钥运算,具体优势如下:

  • 专属KMS提供租户独享的服务实例,并部署到租户的VPC内,相比KMS共享网关模式,更能提高租户私网接入的安全性。
  • 专属KMS提供租户独享的密码资源池,实现资源隔离和密码学隔离,相比KMS租户侧资源和密钥计算共享模式,更有效地保证租户资源使用的安全性。
  • 专属KMS使用应用接入点作为鉴权方式,相比KMS使用RAM鉴权方式,更方便用户快速地完成密钥鉴权配置。

升级影响

升级后已开通KMS的老用户可以继续使用,新用户有密钥管理相关需求时,需要购买专属KMS。对于新用户的影响如下表所示。

说明 升级后,KMS老用户使用过程中如果出现KMS欠费停机,将无法继续使用KMS,需要购买专属KMS。
功能 使用场景 对新用户的影响
用户主密钥 云产品使用服务密钥加密云产品资源 无影响
用户在客户端使用服务密钥加解密数据 需要购买专属KMS标准版才能使用该功能。

您可以访问专属KMS购买专属KMS。

云产品使用用户自选密钥加密云产品资源 需要购买专属KMS标准版才能使用该功能。

您可以访问专属KMS购买专属KMS。

用户数据加密 需要购买专属KMS标准版才能使用该功能。

您可以访问专属KMS购买专属KMS。

凭据 使用凭据获取敏感信息 暂不支持该功能。
凭据轮转 暂不支持该功能。
证书 证书托管 需要购买SSL证书才能使用该功能。
使用证书进行签名验签 暂不支持该功能。