应用场景 - 密钥管理服务KMS | 百度智能云文档
账号、密码等敏感数据，先获取KMS里保存的密钥进行加密，然后进行存储；使用时，先获取KMS里保存的密钥进行解密，然后使用数据。密钥不在KMS之外保存，确保安全性。密钥的调用拥有严格的鉴权机制。 数据传输 网站常常使用HTTPS协议来保障数据传输时的安全，在网站提供HTTPS服务时就需要使用到SSL证书，也就是密钥。SSL证书若以明文保存在本地，攻击者可以轻易获取。
核心概念 - 密钥管理服务KMS | 百度智能云文档
信封加密 Envelope Encryption，为敏感内容进行“一次一密钥”的加解密技术方案。随机生成的密钥加密后和内容一起保存，解密时先还原密钥，再对内容进行解密。 密钥轮转 『密钥轮转』是定期的对密钥进行轮转操作，以加强密钥的安全性，从而保护数据的安全。对于密钥轮转后的加密请求，KMS会使用当前版本的密钥进行加密。对于历史版本密钥加密后密文的解密请求，您可以使用历史版本密钥进行解密。
删除普通安全组 - 私有网络VPC | 百度智能云文档
删除普通安全组 该接口用于删除指定普通安全组。 请求结构 DELETE /v{version}/securityGroup/{securityGroupId} HTTP/1.1 Host: bcc.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外，无其它特殊头域。
SSH密钥对概述 - 云服务器BCC | 百度智能云文档
拥有您私钥的任何人都可以解密您的登录信息，因此您需将私钥保存在一个安全的位置。 功能与优势 相较于传统的用户名和密码认证方式，使用SSH密钥对有以下优势： 安全性更高：通过公钥无法推导出私钥，SSH密钥对的安全强度远高于常规用户口令，可以杜绝暴力破解威胁。 操作更便捷：只需在控制台和本地客户端做简单配置即可远程登录实例，再次登录时无需再输入密码。同时也方便管理大量Linux实例。
密钥对 - 云服务器BCC | 百度智能云文档
注： 1）用户所选BCC实例可能并未绑定任何密钥对，则此操作对该BCC实例无任何作用； 2）用户可能对所选BCC实例手动绑定了密钥对，则此操作对其手动绑定的密钥对不产生任何影响； 3）用户如若此前通过百度云控制台操作，为所选BCC实例绑定过密钥对，且该密钥对状态正常，则此操作将从该BCC实例中删除该密钥对。
密钥对 - 云服务器BCC | 百度智能云文档
密钥对 创建密钥对 以下代码用于创建密钥对： from baidubce . auth . bce_credentials import BceCredentials from baidubce . bce_client_configuration import BceClientConfiguration from baidubce . services . bcc import bcc_client
密钥对 - 云服务器BCC | 百度智能云文档
密钥对 创建密钥对 如下代码可以创建密钥对，单个用户在单region默认配额500个（创建和导入的密钥对之和）创建后的密钥对可植入实例以实现远程登录实例： import com . baidubce . BceClientConfiguration ; import com . baidubce . Protocol ; import com . baidubce . auth .
授权普通安全组规则 - 私有网络VPC | 百度智能云文档
授权普通安全组规则 该接口用于在普通安全组中授权新的安全组规则。 同一普通安全组中的规则以remark、protocol、direction、portRange、sourceIp | destIp、sourceGroupId | destGroupId六元组作为唯一性索引，若安全组中已存在相同的规则将报409错误。
撤销普通安全组规则 - 私有网络VPC | 百度智能云文档
撤销普通安全组规则 该接口用于撤销普通安全组中的规则。 同一安全组中的规则以remark、protocol、direction、portRange、sourceIp|destIp、sourceGroupId|destGroupId六元组作为唯一性索引，若安全组中不存在对应的规则将报404错误。
删除普通安全组规则 - 私有网络VPC | 百度智能云文档
删除普通安全组规则 该接口用于删除指定普通安全组规则。 请求结构 DELETE /v{version}/securityGroup/rule/{securityGroupRuleId}?
