一、哪些云服务支持密钥管理系统加密数据?
KMS 服务无缝对接腾讯云 TencentDB、COS 和 CBS 等云产品,通过 KMS 提供信封加密的方式对云产品数据进行加密。
二、密钥管理系统控制台中根密钥与云产品密钥有什么区别吗?
·根密钥是用户通过控制台或 API 来创建的用户主密钥。你可以对用户密钥进行创建/启用/禁用/轮换/权限控制等操作。
·云产品密钥是腾讯云产品/服务(例如 CBS、COS、TDSQL 等)在调用密钥管理系统时,自动为用户创建的 CMK。你可以对云产品密钥进行查询及开启密钥轮换操作,不支持禁用、计划删除操作。
三、海量数据如何进行加密?
对于较大的数据加密,建议采用 信封加解密 方案,实现本地高性能数据加解密。
四、KMS 会限制用户访问频率吗?
KMS 会对用户访问的频率进行限制。
对所有子账号访问 KMS 服务单一接口的频率限制为300次/每秒,子账号访问 KMS 服务单一接口的最高频率需参考对应接口的 API 文档说明。
五、KMS 是否支持多账号管理?
KMS 支持多账号管理,如你有多账号需求,请你 提交工单 联系我们。