这篇档将指导你如何开通密钥管理系统（KMS）服务。
一、背景信息
数据安全网关（CASB）可选择基于 密钥管理系统（KMS） 进行密钥加密存储，如果用户选择 KMS 进行密钥管理则需要在创建密钥前，完成 KMS 服务开通和 KMS 对 CASB 服务的角色授权操作。
二、CASB 密钥管理
数据安全网关（CASB）的密钥由 KMS 托管，采用三级密钥管理机制，根密钥由硬件加密机生成和存储，由根密钥生成 用户主密钥 (CMK)，最终基于用户主密钥生成数据加密密钥 DEK，对应用数据进行加解密。
三、KMS 密钥管理
在服务架构层面，KMS 服务通过单地域多机房提供可靠性，其底层使用的 HSM 设备也采用多机房集群化部署，并提供双机房冷备份设备，确保服务的高可用性。保护密钥的保密性、完整性和可用性，满足用户多应用多业务的密钥管理需求。
四、操作步骤
1. 登录 控制台，在控制台上方指引中，单击密钥管理系统 KMS，前往 KMS 购买页。
2. 在密钥管理系统开通页面，单击立即开通，成功开通密钥管理系统服务。
五、相关文档
·角色授权
·账号授权