什么是凭据管理系统?
凭据管理系统(Secrets Manager,SSM)为用户提供凭据的创建、检索、更新、删除等全生命周期的管理服务,结合资源级角色授权及全面细致的审计管控,轻松实现对敏感凭据的统一管理。
为什么要使用凭据管理系统?
凭据管理系统可以实现对数据库凭证、API 密钥和其他密钥、敏感配置等信息的集中查询、管理以及加密存储。可有效避免程序硬编码导致的明文泄密、以及权限失控带来的业务风险。
什么情况下使用自定义凭据?
若凭据所属的云产品已与凭据管理系统集成,建议使用相应的云产品凭据,以获取更多特性支持。否则需要使用自定义凭据。
什么是凭据?
凭据是用于对应用程序进行身份验证的敏感凭证信息,如数据库凭据、账号密码、API 密钥、SSH 密钥等内容。您也可以通过 Name-Value 的方式,在凭据管理系统中存储多种类型敏感数据作为凭据内容,例如敏感地址、IP 端口等配置内容。
如何接入凭据管理系统?
无论您的业务应用程序在腾讯云内还是腾讯云外,均可使用以下两种方式接入腾讯云凭据管理系统:
通过 凭据管理系统 API 或 SDK 调用凭据管理系统。
通过 凭据管理系统控制台 管理凭据全生命周期。
SSM 是否支持多账号管理?
凭据管理系统(SSM)当前不支持多账号管理。
不开通 KMS,SSM 能否正常使用?
可以。SSM 支持使用 KMS 密钥或自身软件密钥两种方式加密凭据,未开通 KMS 时可使用自身软件密钥完成加密。
开通凭据管理系统(SSM)时,为什么要勾选更多?

凭据管理系统(SSM)支持使用 KMS 密钥或自身软件密钥加密凭据,两种方式可任选其一。若您希望使用 KMS 密钥加密,需另行开通密钥管理系统(Key Management Service,KMS)服务。
购买页在开通前给出该提示,用于告知上述前提,便于您据此判断是否需要一并开通 KMS,避免开通后无法按预期使用 KMS 加密。该提示不影响 SSM 的开通与基本使用,勾选后也不会立即开通 KMS 服务。