用途:该技能用于通过火山引擎 KMS 管理密钥,覆盖密钥生命周期管理场景,包括密钥创建、轮换策略、加密与解密工作流,以及密钥权限相关操作。适合需要在受控权限下执行密钥操作、并希望保留审计线索的场景。
主要能力:按资料描述,技能强调“具备生命周期意识”地操作 KMS 密钥,并进行最小权限访问检查。执行清单包括确认密钥用途、算法与使用范围;创建或选择密钥并验证策略绑定;执行加密、解密或签名任务;返回密钥元数据、操作结果与审计提示。
使用方式:资料以执行清单形式给出必要流程,未提供具体命令、API 名称或安装命令,因此实际调用方式暂未提供。可理解为按“确认用途与算法—创建或选择密钥并校验策略—执行加解密或签名—返回元数据与结果”的顺序推进。
安全规则:不得在日志中暴露明文秘密;应按策略窗口轮换密钥;在密钥操作前校验调用方权限。
适用场景:密钥创建与选择、轮换策略执行、加密解密与签名流程、密钥权限校验及审计提示等 KMS 相关任务。
限制:公开资料仅包含上述描述与执行清单,具体算法支持范围、平台接入方式、收费与价格、命令示例及完整配置步骤均暂未提供,需以官方文档或实际环境为准。