密钥管理服务（KMS） 8.5.0 参考指南
文档版本 01发布日期 2024-09-30
华为云计算技术有限公司2024.保留一切权利.
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播.
商标声明
和其他华为商标均为华为技术有限公司的商标.本文档提及的其他商标或注册商标，由各自的人拥有.
注意
您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部 分产品、服务或特性可能不在您的购买或使用范围之内.除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证.
由于产品版本升级或其他原因，本文档内容会不定期进行更新.除非另有约定，本文档仅作为使用指导，本文档中的陈述、信息和建议不构成任何明示或暗示的担保.
华为云计算技术有限公司
地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心邮编：550029网址：
1日志参考.1.1概述..1.2 管理面日志参考.1.2.1收集日志. 1.2.2KMS-Server日志.2错误码参考. 52.1错误码概述.2.2错误码. 52.2.1kms-0201请求URL非法 52.2.2kms-0202请求消息JSON格式非法 2.2.3kms-0203请求消息长度超出限制. 62.2.4kms-0204请求消息缺少参数. 62.2.5kms-0205密钥key_id非法. 92.2.6 kms-0206 sequence 序号非法_2.2.8 kms-0208 encryption_context 参数非法. 2.2.7kms-0207密钥不存在.2.2.9kms-0209密钥已被禁用，不能使用. .82.2.10kms-0210密钥处于“计划删除”状态，不能使用 .82.2.11kms-0211默认主密钥不支持该操作 2.2.12kms-0301X-Auth-Token为null或字符非法. .82.2.13 kms-0302 X-Auth-Token无效. .8 92.2.14 kms-0303 X-Auth-Token 过期. 92.2.15kms-0304X-Auth-Token包含公测标签，不能访问服务 .92.2.16 kms-0305 X-Auth-Token Project Name 区域非法. 2.2.17kms-0306用户无权限访问密钥. 10 62.2.18kms-0307用户角色无权限访问接口 102.2.19kms-0308字段非法 102.2.20kms-0309密钥来源应为外部导入 112.2.21kms-0310密钥未处于“等待导入”状态 2.2.22kms-0311RSA私钥解密数据失败. 11 112.2.23kms-0312外部密钥不支持轮换操作 112.2.24kms-0313密钥轮换未被启用 122.2.25kms-0319当前版本密钥管理系统不支持密钥轮换操作 12
2.2.27kms-0323获取密钥所在分区信息失败 2.2.26kms-0320资源已冻结，请您尽快续费 122.2.28kms-0324RSA密钥不支持轮换 12 132.2.29kms-0327获取用户操作权限失败 132.2.30kms-0329哈希算法与消息摘要长度不匹配 132.2.31kms-0401标签列表不能为空 142.2.33kms-0403match中key字段不合法. 2.2.32kms-0402match中value字段不合法. 14 142.2.34kms-0404action字段不合法 142.2.35 kms-0405 tag中 value字段不合法. 152.2.36 kms-0406 tag 中 key 字段不合法. 22.37kms-0407tag列表长度不合法. 152.2.38kms-0408resourceType字段不合法. 15 152.2.39 kms-0409 tag达到上限.. 162.2.40kms-0410 tag中value长度不合法. 162.2.41 kms-0411 tag 中 key 长度不合法. 162.2.42kms-0412 tag list不合法 2.2.43kms-0413tag中values列表长度超过限制 17 172.2.44kms-0414tags字段不合法 172.2.45kms-0415matches字段不合法. 1722.46 kms-0417offset不在有效数字范围内. 2.2.47 kms-0101 kms 错误 182.2.48 kms-0102 kms I/O 异常. 18 182.2.49kms-1101key_alias密钥别名非法 182.2.50kms-1102realm密钥区域非法. 192.2.51kms-1103key_description密钥描述非法. 192.2.52kms-1104密钥别名已经存在 2.2.53kms-1105密钥个数已达上限 19 202.2.54kms-1108创建密钥所在默认分区失败 202.2.55kms-1109创建密钥路由信息失败 202.2.56kms-1201密钥未被禁用 202.2.57kms-1301密钥未被启用. 2.2.58kms-1401计划删除密钥时间未在规定时间范围（7天-1096天） 21 212.2.59kms-1402密钥已处于“计划删除”状态 212.2.60kms-1501密钥未处于“计划删除”状态 2122.61kms-1601limit不在有效数字范围内. .222.2.62kms-1602marker参数需大于等于0. 2.2.63kms-1801random_data_length随机数长度需等于512位. 22 222.2.64kms-1802random_data_length必须能被8整除，即必须为整字节数 232.2.65kms-1901 datakey_length必须介于 8-8192比特之间_ 232.2.67kms-1903 datakey_length必须能被8整除，即必须为整字节数. .2323
2.2.68kms-2001datakey_length数据密钥长度需等于512位 242.2.70kms-2102datakey_plain_length数据密钥明文长度需等于64字节. 2.2.69kms-2101plain_text数据密钥明文非法 24 242.2.71kms-2103数据密钥hash校验失败. 252.2.72kms-2104 plain_text 实际长度与 datakey_plain_Llength 不匹配. 252.2.74 kms-2202 datakey_cipher_length 数据密钥密文长度需等于 64字节.. 2.2.73kms-2201cipher_text数据密钥密文非法. 252.2.75kms-2203数据密钥hash校验失败 25 262.2.76 kms-2204 cipher_text 实际长度与 datakey_cipher_length 不匹配 2622.77kms-2401操作不能只包含“create-grant” 262.2.78kms-2402授权/退役主体非法. 272.2.79kms-2403创建授权失败 2.2.80kms-2404用户主密钥授权超过上限 27 272.2.81kms-2405主体授权超过上限 272.2.82kms-2501 grant不存在. 282.2.83 kms-2502 grant id 与 key id 不匹配. 2.2.84kms-2601令牌已失效 28 .2.87kms-2604外部密钥明文长度必须为32位. 292.2.88kms-2605令牌校验失败 29 DE302.2.91kms-2901密钥轮换未被禁用 DE2.2.92kms-3001rotation_interval不在有效数字范围内. 302.2.94kms-0321URL中包含的URL和X-Auth-Token中包含的URL不一致 2.2.93kms-0314用户未通过实名认证，不能访问该接口. 31 312.2.95kms-0326用户角色无权限访问接口 312.2.96kms-0328密钥管理已冻结，请续费解冻后重试 322.2.97 kms-0416 tag不存在. 322.2.98kms-4017服务未开启 2.2.99kms-4103产品许可或云服务许可未配置 32 32
3.1.1 service kms start. VE3.1.2 service kms restart.. VE3.1.3 service kms stop.. 3.1.4 gs_cl start... 353.1.5 gs_ctl restart. 35 363.1.6 gs_ctl stop.. 363.1.7 su nginx -c "sh /opt/nginx/bin/nginx_monitor.sh start". 373.1.8 su nginx -c "sh /opt/nginx/bin/nginx_monitor.sh stop" 37
