KMS提供加密密钥的集中化控制。您可以使用京东云控制台、OpenAPI等工具,轻松创建、管理、轮换您的密钥。
KMS同时提供机密数据(Secrets)托管的服务,您可以将敏感信息托管在KMS中来保障其安全性。
您存储在KMS中的密钥的每次使用都会记录在日志系统中,记录的信息包括用户、时间、日期和所用密钥的详细信息。
KMS旨在任何人均无法从服务中检索到您的纯文本密钥,该服务使用了硬件安全模块(HSM)保护您的密钥的机密性和完整性,您的纯文本密钥不会以任何形式存储到任何存储中,且该密钥不会传输到KMS服务区域之外。
KMS采用实时异地备份与离线异地备份保障密钥的安全与完整性,同时采用分布式系统来保障服务的高可用性。