文档中心
密钥管理服务
产品简介
什么是密钥管理服务
产品优势
应用场景
基本概念
使用限制
产品计费
计费说明
欠费说明
快速入门
入门概述
开通密钥管理服务
管理和使用密钥
创建密钥
使用KMS加密云服务
数据加密代码开发示例
管理和使用凭据
创建凭据
凭据管家代码开发示例
访问控制与审计
使用RAM实现对资源的访问控制
使用操作审计查询密钥管理服务的操作事件
专属KMS
专属KMS概述
密钥服务
密钥服务概述
密钥种类
使用对称密钥
对称加密概述
EncryptionContext说明
导入密钥材料
删除密钥材料
使用非对称密钥
非对称密钥概述
非对称数据加解密
非对称数字签名
管理密钥
创建密钥
禁用密钥
开启删除保护
计划删除密钥
管理别名
别名概述
创建别名
更新别名
查询别名列表
查询指定密钥关联的别名
删除别名
托管密码机
使用托管密码机
托管密码机概述
密钥轮转
密钥轮转概述
自动轮转密钥
人工轮转主密钥
凭据管家
凭据管家概述
管理应用接入点
应用程序接入凭据管家
通用凭据
通用凭据概述
管理通用凭据
轮转通用凭据
动态RDS凭据
动态RDS凭据概述
管理动态RDS凭据
监控动态RDS凭据轮转
动态RDS凭据服务关联角色
动态RAM凭据
动态RAM凭据概述
授予凭据管家管理RAM用户AccessKey的权限
管理动态RAM凭据
动态ECS凭据
动态ECS凭据概述
管理动态ECS凭据
监控动态ECS凭据轮转
动态ECS凭据服务关联角色
证书管家
证书管家概述
证书管家快速入门
导入密钥和证书
禁用、吊销或删除证书
开发指南
概述
KMS SDK
SDK概览
Java SDK示例
加密SDK
加密SDK概述
快速入门
加密SDK快速入门（Java）
加密SDK快速入门（Python）
加密场景
对OSS进行客户端加解密
使用多个地域的CMK加密和解密数据
数据签名验签
数据库敏感数据加密
原理与数据格式
加密解密与签名验签的原理
加密与签名数据的格式
凭据管家SDK
凭据管家客户端
凭据管家JDBC客户端
多种阿里云SDK的托管凭据插件
凭据管家Kubernetes插件
最佳实践
从ECS实例安全访问KMS
云产品与KMS的集成
支持服务端集成加密的云服务
服务端集成加密概述
最佳实践
使用指数退避方法对请求错误进行重试
使用KMS主密钥在线加密和解密数据
使用KMS信封加密在本地加密和解密数据
使用KMS一键保护ECS工作负载
使用KMS一键加密Kubernetes集群Secret
常见问题
什么是信封加密
密钥管理服务的端点为何无法访问？
解密时为何出现 Forbidden.KeyNotFound 的错误？
API参考
API概览
用户主密钥的状态对API调用的影响
请求结构
签名机制
公共参数
返回结果
获取AccessKey
密钥
CreateKey
GetParametersForImport
ImportKeyMaterial
EnableKey
DisableKey
SetDeletionProtection
ScheduleKeyDeletion
CancelKeyDeletion
DeleteKeyMaterial
DescribeKey
ListKeys
UpdateKeyDescription
DescribeKeyVersion
ListKeyVersions
UpdateRotationPolicy
CreateKeyVersion
Encrypt
GenerateDataKey
GenerateDataKeyWithoutPlaintext
ExportDataKey
GenerateAndExportDataKey
Decrypt
ReEncrypt
AsymmetricSign
AsymmetricVerify
AsymmetricDecrypt
AsymmetricEncrypt
GetPublicKey
CreateAlias
UpdateAlias
DeleteAlias
ListAliases
ListAliasesByKeyId
凭据
CreateSecret
ListSecrets
DeleteSecret
DescribeSecret
GetSecretValue
PutSecretValue
UpdateSecret
UpdateSecretVersionStage
RestoreSecret
ListSecretVersionIds
GetRandomPassword
RotateSecret
UpdateSecretRotationPolicy
证书
CreateCertificate
UploadCertificate
GetCertificate
DescribeCertificate
UpdateCertificateStatus
DeleteCertificate
CertificatePrivateKeySign
CertificatePublicKeyVerify
CertificatePublicKeyEncrypt
CertificatePrivateKeyDecrypt
标签
TagResource
UntagResource
ListResourceTags
其他
DescribeRegions
DescribeAccountKmsStatus
OpenKmsService
all-products-head
搜索本产品
搜索本产品
全部产品
密钥管理服务
密钥管理服务
全部产品
产品简介
什么是密钥管理服务
产品优势
应用场景
基本概念
使用限制
更多
更少
产品计费
计费说明
欠费说明
更多
更少
快速入门
入门概述
开通密钥管理服务
管理和使用密钥
管理和使用凭据
更多
更少
访问控制与审计
使用RAM实现对资源的访问控制
使用操作审计查询密钥管理服务的操作事件
更多
更少
专属KMS
专属KMS概述
更多
更少
密钥服务
密钥服务概述
密钥种类
管理密钥
管理别名
托管密码机
密钥轮转
更多
更少
凭据管家
凭据管家概述
管理应用接入点
应用程序接入凭据管家
通用凭据
动态RDS凭据
动态RAM凭据
动态ECS凭据
更多
更少
证书管家
证书管家概述
证书管家快速入门
导入密钥和证书
禁用、吊销或删除证书
更多
更少
开发指南
概述
KMS SDK
加密SDK
凭据管家SDK
最佳实践
更多
更少
云产品与KMS的集成
支持服务端集成加密的云服务
服务端集成加密概述
更多
更少
最佳实践
使用指数退避方法对请求错误进行重试
使用KMS主密钥在线加密和解密数据
使用KMS信封加密在本地加密和解密数据
使用KMS一键保护ECS工作负载
使用KMS一键加密Kubernetes集群Secret
更多
更少
常见问题
什么是信封加密
密钥管理服务的端点为何无法访问？
解密时为何出现 Forbidden.KeyNotFound 的错误？
更多
更少
API参考
API概览
用户主密钥的状态对API调用的影响
请求结构
签名机制
公共参数
返回结果
获取AccessKey
密钥
凭据
证书
标签
其他
更多
更少
免费试用
免费试用