調(diào)用方式
KMS實例API基于HTTP協(xié)議通信，并使用TLS協(xié)議保護(hù)通信安全。當(dāng)您調(diào)用接口時，需要按照接口說明在請求數(shù)據(jù)中加入相應(yīng)請求參數(shù)，通過HTTP POST請求發(fā)送至KMS，系統(tǒng)會返回響應(yīng)數(shù)據(jù)。請求及返回數(shù)據(jù)都使用Protocol Buffers編碼。 Protocol Buffers是一種跨語言、跨平臺的數(shù)據(jù)結(jié)構(gòu)序列化機制。相比XML更小、更快、更簡單。關(guān)于Protocol Buffers的更多信息，請參見Protocol Buffers。
KMS實例API調(diào)用過程如下：
客戶端根據(jù)請求消息類型定義對請求消息進(jìn)行編碼，得到請求數(shù)據(jù)。
客戶端將請求數(shù)據(jù)和請求數(shù)據(jù)的簽名一起發(fā)送至KMS。
KMS驗證簽名并響應(yīng)請求。
客戶端根據(jù)響應(yīng)消息定義對響應(yīng)數(shù)據(jù)進(jìn)行解碼，得到響應(yīng)消息。
認(rèn)證方式
實例API接口認(rèn)證方式只支持ClientKey模式。如何獲取ClientKey，請參考創(chuàng)建應(yīng)用接入點。
此認(rèn)證模式下，創(chuàng)建應(yīng)用接入點時如果選擇標(biāo)準(zhǔn)創(chuàng)建，需要注意以下兩點：
配置網(wǎng)絡(luò)規(guī)則時網(wǎng)絡(luò)類型要選Private。
配置權(quán)限規(guī)則作用域要選對應(yīng)的KMS實例ID。
接入點（接口地址）
實例API的訪問入口為阿里云專屬網(wǎng)關(guān)。接入點地址：實例id.cryptoservice.kms.aliyuncs.com，也可在實例詳情頁獲取。
調(diào)用方式
自定義封裝API調(diào)用（不推薦）
原生HTTP調(diào)用需要您自己實現(xiàn)簽名算法，并根據(jù)接口入?yún)?gòu)建自定義請求，發(fā)起HTTP調(diào)用。簽名算法說明參見請求簽名，除了需要傳入所需業(yè)務(wù)參數(shù)外還需要拼接公共請求參數(shù)，詳見公共請求頭。自定義封裝接口示例可參考V3版本請求體&簽名機制。
實例SDK
實例SDK降低了用戶編碼難度，將復(fù)雜的簽名過程封裝在方法內(nèi)，用戶按照接口說明填入必填參數(shù)和認(rèn)證信息即可，代碼可讀性和維護(hù)性增強。實例SDK調(diào)用示例，請參見KMS實例SDK。
憑據(jù)SDK
憑據(jù)SDK只適用于實例API中憑據(jù)接口，降低了憑據(jù)接口調(diào)用的復(fù)雜度。憑據(jù)SDK調(diào)用示例，請參見憑據(jù)SDK中的ClientKey認(rèn)證方式下的相關(guān)內(nèi)容。