京東云 . 密鑰管理服務
產(chǎn)品優(yōu)勢
- 密鑰完全自主管理
- 用戶可以對托管到KMS中的密鑰進行完全自主的管理，并可以根據(jù)自己的需求設置輪換周期。
- 簡單易用
- 使用京東云OpenAPI可方便使用密鑰，規(guī)避了硬件設備晦澀難用的指令解析。
- 成本低廉
- 京東云存儲服務的默認加密不收取任何費用。用戶只需要為自主創(chuàng)建的密鑰及密鑰的使用付費。（京東云密鑰管理服務在公測期間完全免費）
- 已與京東云產(chǎn)品集成
- KMS已經(jīng)與京東云多種存儲服務集成，可以輕松的對用戶數(shù)據(jù)進行加密。
產(chǎn)品功能
密鑰管理服務
用戶密鑰加密托管
KMS提供加密密鑰的集中化控制。您可以使用京東云控制臺、OpenAPI等工具，輕松創(chuàng)建、管理、輪換您的密鑰。
機密數(shù)據(jù)加密托管
KMS同時提供機密數(shù)據(jù)（Secrets）托管的服務，您可以將敏感信息托管在KMS中來保障其安全性。
日志審計
您存儲在KMS中的密鑰的每次使用都會記錄在日志系統(tǒng)中，記錄的信息包括用戶、時間、日期和所用密鑰的詳細信息。
安全與可靠性
密鑰托管安全可靠
KMS旨在任何人均無法從服務中檢索到您的純文本密鑰，該服務使用了硬件安全模塊（HSM）保護您的密鑰的機密性和完整性，您的純文本密鑰不會以任何形式存儲到任何存儲中，且該密鑰不會傳輸?shù)終MS服務區(qū)域之外。
高可用與容災備份
KMS采用實時異地備份與離線異地備份保障密鑰的安全與完整性，同時采用分布式系統(tǒng)來保障服務的高可用性。