创建密钥

操作场景

该任务指导用户通过密钥管理服务界面创建用户主密钥。用户最多可创建100个用户主密钥,不包含默认主密钥。

用户主密钥可用于如下场景:
  • 对象存储服务中对象的服务端加密
  • 私有镜像的加密
  • 用户应用程序的DEK加解密
说明:

因为默认主密钥的名称后缀为“/default”,所以用户创建的密钥名称后缀不能为“/default”

前提条件

已获取管理控制台的登录帐号与密码。

操作步骤

  1. 登录管理控制台。
  2. 选择安全 > 密钥管理服务,进入密钥管理界面。
  3. 单击“创建密钥”,在下方区域框中,填写密钥的“名称”“描述”。密钥创建后,密钥的“名称”“描述”不能再修改。
  4. 单击“确定”,界面显示“密钥任务创建成功”,则说明密钥创建完成。

    用户可在密钥列表上查看已完成创建的密钥,密钥默认状态为“启用”

相关操作

  • 对象存储服务中对象的服务端加密方法,具体请参见《对象存储服务用户指南》的“使用服务端加密方式上传文件”章节。
  • 私有镜像的加密方法,具体请参见《镜像服务用户指南》的“加密镜像”章节。
  • 创建DEK、不含明文的DEK方法,具体请参见《密钥管理服务接口参考》的“创建数据密钥”“创建不含明文数据密钥”章节。
  • 用户应用程序的DEK加解密方法,具体请参见《密钥管理服务接口参考》的“加密数据密钥”“解密数据密钥”章节。

上一篇:管理

下一篇:查看密钥