場景大類

細分場景

描述

API選型

API區別

用戶主密鑰

用戶主密鑰管理

管理用戶主密鑰生命周期，查詢用戶主密鑰相關信息。

KMS API

無

密鑰版本管理

對用戶主密鑰進行密鑰輪轉，查詢密鑰版本信息。

別名管理

管理別名的聲明周期，查詢別名相關信息。

別名是獨立的對象，必須和唯一的用戶主密鑰進行綁定，從而可以在特定API中代替KeyId參數來指代用戶主密鑰。

密碼運算

使用密鑰進行密碼運算，例如：數據的加密和解密。

• KMS API

• 專屬KMS API

• 當您使用專屬KMS對數據進行密碼運算時，需要選用專屬KMS API，否則需選用KMS API。二者雖然功能相似，但是數據格式不同，因此不能混用。

• KMS API支持通過KMS網關訪問，專屬KMS API支持通過專屬KMS私有網關訪問。

憑據管家

憑據管理

將敏感信息通過憑據進行托管和保護，同時提供憑據分發和輪轉能力。

KMS API

無

憑據獲取

獲取憑據值。

• KMS API

• 專屬KMS API

• 當您獲取憑據值時既可以選擇專屬KMS API也可以選擇KMS API，專屬KMS API 提供更低時延、以及更高QPS、穩定性更有保障。

• KMS API支持通過KMS網關訪問，專屬KMS API支持通過專屬KMS私有網關訪問。

證書管家

證書管理

對證書進行創建、刪除、更新、查詢、簽名驗簽等操作。

KMS API

無

其他

標簽管理

管理資源關聯的標簽生命周期，查詢指定資源的標簽信息。

公共接口

開通KMS、查詢KMS狀態和可用地域等。