Связанные сервисы
- Object Storage Service
- Elastic Volume Service
- Image Management Service
- Scalable File Service
- Relational Database Service
- Document Database Service
- Cloud Trace Service
- Identity and Access Management
KMS обеспечивает централизованное управление и контроль CMK для OBS. Он используется для шифрования на стороне сервера с ключами, управляемыми KMS (SSE-KMS) в OBS.
KMS обеспечивает централизованное управление и контроль CMK для EVS. Он используется для шифрования в EVS.
KMS обеспечивает централизованное управление и контроль CMK для IMS. Он используется для шифрования частных образов в IMS.
KMS обеспечивает централизованное управление и контроль CMK для SFS. Он используется для шифрования файловой системы в SFS.
KMS обеспечивает централизованное управление и контроль CMK для RDS. Он используется для шифрования диска в RDS.
KMS обеспечивает централизованное управление и контроль CMK для DDS. Он используется для шифрования диска в DDS.
CTS записывает операции с KMS.
Операция |
Тип ресурса |
Название трейса |
|---|---|---|
Создание СМК |
cmk |
createKey |
Создание DEK |
cmk |
createDataKey |
Создание незашифрованного DEK |
cmk |
createDataKeyWithoutPlaintext |
Подключение СМК |
cmk |
enableKey |
Отключение СМК |
cmk |
disableKey |
Шифрование DEK |
cmk |
encryptDataKey |
Дешифрование DEK |
cmk |
decryptDataKey |
Удаление CMK по расписанию |
cmk |
scheduleKeyDeletion |
Отмена удаления CMK по расписанию |
cmk |
cancelKeyDeletion |
Генерация случайных чисел |
rng |
genRandom |
Изменение названия CMK |
cmk |
updateKeyAlias |
Изменение описания СМК |
cmk |
updateKeyDescription |
Риски, связанные с удалением CMK |
cmk |
deleteKeyRiskTips |
Импорт компонентов ключа |
cmk |
importKeyMaterial |
Удаление компонентов ключа |
cmk |
deleteImportedKeyMaterial |
Создание гранта |
cmk |
createGrant |
Отмена гранта |
cmk |
retireGrant |
Отзыв гранта |
cmk |
revokeGrant |
Шифрование данных |
cmk |
encryptData |
Дешифрование данных |
cmk |
decryptData |
Добавление тега |
cmk |
createKeyTag |
Удаление тега |
cmk |
deleteKeyTag |
Пакетное добавление тегов |
cmk |
batchCreateKeyTags |
Пакетное удаление тегов |
cmk |
batchDeleteKeyTags |
IAM обеспечивает функцию управления разрешениями для DEW. Только пользователи с правами администратора KMS могут использовать DEW.