CreateClientKey_密钥管理服务_API文档

使用说明

自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问 KMS 实例。创建应用接入点 AAP 和身份凭证（ClientKey）的整体流程如下：

1. 创建网络控制规则：设置允许访问 KMS 的私网 IP 或私网网段。更多信息，请参见 CreateNetworkRule 。
2. 创建权限策略：设置允许应用访问的密钥和凭据，并绑定网络控制规则。更多信息，请参见 CreatePolicy 。
3. 创建应用接入点：设置认证方式，并绑定权限策略。更多信息，请参见 CreateApplicationAccessPoint 。
4. 创建应用身份凭证（ClientKey）：设置 ClientKey 的加密口令、有效期，并绑定应用接入点。即本文介绍的内容。

注意事项

ClientKey 有使用期限，到期后 KMS 将不允许集成该 Client Key 的应用访问 KMS 实例，请您在 Client Key 到期前完成更换。建议您在更换完成后，在 KMS 删除过期的 Client Key。