密钥管理系统
密钥管理系统
文档指南
请输入
- 文档首页
密钥管理系统用户指南凭据管理RDS 凭据管理
复制全文
下载 pdfRDS 凭据管理
文档反馈
问问助手RDS 凭据
用于存储火山引擎 RDS MySQL, RDS PostgreSQL, RDS SQL Server 的账号密码，支持打开自动轮转功能，轮转周期为 1 ～ 365 天。
单/双账号托管
RDS 凭据支持双账号托管和单账号托管两种模式，单账号托管模式在自动轮转期间连接数据库有几率失败，双账号托管模式在自动轮转期间可以保证连接不中断，业务无感。双账号托管模式自动轮转原理如下：
意味着双账号模式下，永远轮转标签为 OLDER 的账号密码，更新完成后再切换 CURRENT 和 OLDER 账号的引用顺序。
意味着双账号模式下，永远轮转标签为 OLDER 的账号密码，更新完成后再切换 CURRENT 和 OLDER 账号的引用顺序。
凭据创建
表单模块 | 表单信息 | 描述 |
基础信息 | 凭据类型 | 当前凭据管理支持：通用凭据、IAM 凭据、ECS 凭据、RDS MySQL 凭据、Redis 凭据、PostgreSQL 凭据、SQL Server 凭据等 7 类凭据类型，创建通用凭据可直接在下拉选项中选中通用凭据 |
| 凭据名称 | 用户自定义凭据名称 |
| 加密主密钥 | 加密主密钥为用来对保管的Secret数据进行加密的密钥，用户可直接使用系统默认主密钥，同时支持用户选择在密钥管理中自行管理的对称密钥 注：使用通过KMS自行管理的对称密钥时，请关注加密主密钥的状态，避免误操作删除/密钥过期等情况导致的Secret不可用 |
| 描述 | 用户自定义对凭据的描述 |
| 项目 | 选择该凭据资源所属的项目，仅支持单选。 |
凭据值配置 | 凭据值 | RDS 实例：选择需要托管凭据的 RDS 实例 账号托管：选择单账号/双账号托管模式 设置凭据值：导入已有账号：用户可选择数据库实例历史已创建出的账号+密码新建账号：支持在创建 RDS MySQL 和 PostgreSQL 类型凭据时创建新数据库账号，如果是双账号托管，会以用户填写的账号名称+“_cloned” 为账号名克隆第二个数据库账号，两个账号拥有相同的权限。创建完成后可以登录 RDS 数据库控制台查看账号管理页面新创建的账号信息。  创建完成后可以登录 RDS 数据库控制台查看账号管理页面新创建的账号信息。 |
凭据轮转
可通过控制台操作或 API 接口进行立即轮转/自动轮转设置
- 自动轮转：自动轮转周期可设置 1 ～ 365 天。在凭据详情页面-版本列表上方点击轮转设置按钮，开启或关闭周期自动轮转，点击确定。
- 立即轮转：在凭据详情页面-版本列表上方点击立即轮转按钮，确认弹窗点击确定。
最近更新时间：2026.04.21 20:13:11
这个页面对您有帮助吗？
有用
有用
无用
无用