• VPC ID：選擇或輸入專屬KMS基礎版實例所在地域下的專有網(wǎng)絡ID。

• VSwitch ID：專有網(wǎng)絡下的交換機ID。

請等待15~30分鐘，然后刷新頁面，當狀態(tài)變更為已啟用時，專屬KMS基礎版實例啟用成功。

在待選專有網(wǎng)絡中選中需要設置的專有網(wǎng)絡，單擊圖標后，選擇該VPC內的一個交換機，單擊確定。

根據(jù)您的憑據(jù)類型不同，配置項不同。

• 通用憑據(jù)：

  配置項	說明
  選擇憑據(jù)類型	選擇通用憑據(jù)。
  憑據(jù)名稱	輸入自定義的憑據(jù)名稱。
  設置憑據(jù)值	根據(jù)您要托管的敏感數(shù)據(jù)類型，選擇憑據(jù)鍵/值或純文本。
  初始版本號	憑據(jù)的初始版本號。默認為v1，也支持自定義版本號。
  描述信息	輸入憑據(jù)的描述信息。
  加密主密鑰	選擇同實例的一個用戶主密鑰作為憑據(jù)的加密主密鑰。

• 托管RDS憑據(jù)：

  配置項	說明
  選擇憑據(jù)類型	選擇托管RDS憑據(jù)。
  憑據(jù)名稱	輸入自定義的憑據(jù)名稱。
  選擇RDS實例	選擇阿里云賬號下已有的RDS實例。
  設置憑據(jù)值	雙賬號托管（推薦）：適用于程序化訪問數(shù)據(jù)庫場景。托管兩個相同權限的賬號，保證口令重置切換的瞬間，程序訪問不被中斷。 單擊一鍵創(chuàng)建和授權頁簽，配置賬號名、選擇數(shù)據(jù)庫并指定權限。 說明 一鍵創(chuàng)建和授權不會立即為您配置新的賬號，而是在您審核確認憑據(jù)信息之后進行配置。 單擊導入已有賬號頁簽，選擇用戶名、配置口令。 說明 建議您將口令配置為創(chuàng)建RDS實例用戶賬號時對應的密碼。如果導入的賬號和口令不匹配，您可以在憑據(jù)首次輪轉之后，獲取正確的賬號和口令。 單賬號托管：適用于高權限賬號或者人工運維賬號托管場景。口令重置切換的瞬間，憑據(jù)的當前版本可能暫時無法使用。 單擊一鍵創(chuàng)建和授權頁簽，配置賬號名、選擇賬號類型。 您可以選擇普通賬號和高權限賬號兩種賬號類型。當您選擇普通賬號時，還需選擇數(shù)據(jù)庫并指定權限。 單擊導入已有賬號頁簽，選擇用戶名、配置口令。
  描述信息	輸入憑據(jù)的描述信息。
  加密主密鑰	選擇同實例的一個用戶主密鑰作為憑據(jù)的加密主密鑰。

• 托管RAM憑據(jù)：

  配置項	說明
  選擇憑據(jù)類型	選擇托管RAM憑據(jù)。
  選擇RAM用戶	選擇您要托管憑據(jù)的RAM用戶，所選RAM用戶需要至少有一個AccessKey。
  設置憑據(jù)值	在AccessKey ID右側輸入對應的AccessKey Secret。 說明 建議您輸入正確的AccessKey Secret。如果AccessKey Secret不正確，您將在RAM憑據(jù)首次輪轉后獲取一組新的AccessKey ID和AccessKey Secret。
  描述信息	輸入憑據(jù)的描述信息。
  加密主密鑰	選擇同實例的一個用戶主密鑰作為憑據(jù)的加密主密鑰。

• 托管ECS憑據(jù)：

  配置項	說明
  選擇憑據(jù)類型	選擇托管ECS憑據(jù)。
  憑據(jù)名稱	輸入自定義的憑據(jù)名稱。
  托管實例	選擇阿里云賬號下已有的ECS實例。
  托管用戶	填寫ECS實例上已有的用戶名稱，例如：root（Linux系統(tǒng)）或Administrator（Windows系統(tǒng)）。
  初始憑據(jù)值	選擇口令或密鑰對，填入對應的初始憑據(jù)值。 口令：用戶登錄ECS實例的密碼。 密鑰對：用戶登錄ECS實例的SSH密鑰對。 說明 建議輸入正確的憑據(jù)值。如果輸入的憑據(jù)值不正確，在ECS憑據(jù)首次輪轉前，您從憑據(jù)管家獲取到的口令或密鑰對將不能正常登錄ECS實例。
  描述信息	輸入憑據(jù)的描述信息。
  加密主密鑰	選擇同實例的一個用戶主密鑰作為憑據(jù)的加密主密鑰。

• 憑證口令：單擊復制口令，獲取憑證口令。

• 應用身份憑證內容：單擊下載應用身份憑證，保存應用身份憑證信息。

  應用身份憑證信息包含憑證ID（KeyId）和憑證內容（PrivateKeyData），憑證內容為PKCS12格式Base64編碼。示例如下：

  {
    "KeyId": "KAAP.71be72c8-73b9-44e0-bb75-81ee51b4****",
    "PrivateKeyData": "MIIJwwIBAz****ICNXX/pOw=="
  }

應用接入點創(chuàng)建成功后，您可以在左側導航欄單擊應用管理查看應用接入點信息，包括認證方式、權限策略、網(wǎng)絡控制規(guī)則、Client Key等。您也可以更新應用接入點。具體操作，請參見管理應用接入點。