場景大類

細分場景

描述

API選型

API區(qū)別

用戶主密鑰

用戶主密鑰管理

管理用戶主密鑰生命周期，查詢用戶主密鑰相關(guān)信息。

KMS API

無

密鑰版本管理

對用戶主密鑰進行密鑰輪轉(zhuǎn)，查詢密鑰版本信息。

別名管理

管理別名的聲明周期，查詢別名相關(guān)信息。

別名是獨立的對象，必須和唯一的用戶主密鑰進行綁定，從而可以在特定API中代替KeyId參數(shù)來指代用戶主密鑰。

密碼運算

使用密鑰進行密碼運算，例如：數(shù)據(jù)的加密和解密。

• KMS API

• 專屬KMS API

• 當您使用專屬KMS對數(shù)據(jù)進行密碼運算時，需要選用專屬KMS API，否則需選用KMS API。二者雖然功能相似，但是數(shù)據(jù)格式不同，因此不能混用。

• KMS API支持通過KMS網(wǎng)關(guān)訪問，專屬KMS API支持通過專屬KMS私有網(wǎng)關(guān)訪問。

憑據(jù)管家

憑據(jù)管理

將敏感信息通過憑據(jù)進行托管和保護，同時提供憑據(jù)分發(fā)和輪轉(zhuǎn)能力。

KMS API

無

憑據(jù)獲取

獲取憑據(jù)值。

• KMS API

• 專屬KMS API

• 當您獲取憑據(jù)值時既可以選擇專屬KMS API也可以選擇KMS API，專屬KMS API 提供更低時延、以及更高QPS、穩(wěn)定性更有保障。

• KMS API支持通過KMS網(wǎng)關(guān)訪問，專屬KMS API支持通過專屬KMS私有網(wǎng)關(guān)訪問。

證書管家

證書管理

對證書進行創(chuàng)建、刪除、更新、查詢、簽名驗簽等操作。

KMS API

無

其他

標簽管理

管理資源關(guān)聯(lián)的標簽生命周期，查詢指定資源的標簽信息。

公共接口

開通KMS、查詢KMS狀態(tài)和可用地域等。