本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 服务密钥是否支持删除 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected.Unavailable” 为什么主密钥在控制台无法操作 凭据管理常见问题 KMS如何保障凭据的安全性 凭据是如何加密的 设置轮转策略或立即轮转时，提示“您的凭据在轮转中，请稍后再试” 凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable” 在新版控制台找不到已创建的凭据 检验RDS凭据的账号，检测结果为不成功 创建RAM凭据，授权KMS访问AK权限时，提示“没有权限进行这个操作” 除了GetSecretValue，RAM用户或者RAM角色获取凭据值还需要哪些权限 实例管理常见问题启用KMS实例时为何一直显示连接中启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示启用KMS硬件密钥管理实例时出现报错提示如何配置KMS硬件密钥管理实例关联的密码机集群如何释放KMS实例DKMS 实例中部分 CMK 在控制台不可见但 Terraform 状态中存在的原因应用接入常见问题 访问KMS实例时出现no such host或not known报错 通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 获取凭据值时出现This operation for key-xxxxxx is forbidden by permission system报错 访问或使用密钥时出现Forbidden.KeyNotFound报错 调用KMS接口时出现UnsupportedOperation报错 访问KMS实例时出现unable to find valid certification path to requested target报错 KMS实例的域名无法解析 应用访问KMS实例时提示ClientKey口令不正确 应用访问KMS实例时返回HTTP 413状态码 安卓端是否支持使用KMS的凭据管理功能 KMS的端点（Endpoint）无法访问 本地IDC无法通过域名访问KMS实例 ACK通过ack-secret-manager同步KMS凭据时提示QPS Limit Exceeded 通过专属网关调用OpenAPI进行密码运算时提示“MissingParamter” 第三方ISV通过专属网关访问KMS时，存在证书校验问题 计费常见问题 KMS实例是否支持免费试用 KMS实例过期后是否继续计费 KMS实例是否支持退订 KMS 生成 CSR、跨地域同步等附加功能是否单独收费？ 未使用 KMS 服务却被扣费，如何排查？ 如何查询 KMS 账单明细及定位扣费原因？ KMS 实例是否支持按量付费或更低规格配置？