## RDS 凭据用于存储火山引擎 **RDS MySQL, RDS PostgreSQL, RDS SQL Server ** 的账号密码，支持打开自动轮转功能，轮转周期为 1 ～ 365 天。 ### 单/双账号托管 RDS 凭据支持双账号托管和单账号托管两种模式，单账号托管模式在自动轮转期间连接数据库有几率失败，双账号托管模式在自动轮转期间可以保证连接不中断，业务无感。双账号托管模式自动轮转原理如下： [https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_7061536cdf54dce2e323c8755631adcc.png](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_7061536cdf54dce2e323c8755631adcc.png) 意味着双账号模式下，永远轮转标签为 **OLDER** 的账号密码，更新完成后再切换 **CURRENT** 和 **OLDER** 账号的引用顺序。 ![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_7061536cdf54dce2e323c8755631adcc.png) 意味着双账号模式下，永远轮转标签为 OLDER 的账号密码，更新完成后再切换 CURRENT 和 OLDER 账号的引用顺序。 ### 凭据创建 |表单模块 |表单信息 |描述 | |---|---|---| |基础信息 |凭据类型 |当前凭据管理支持：通用凭据、IAM 凭据、ECS 凭据、RDS MySQL 凭据、Redis 凭据、PostgreSQL 凭据、SQL Server 凭据等 7 类凭据类型，创建通用凭据可直接在下拉选项中选中**通用凭据** | |^^|凭据名称 |用户自定义凭据名称 | |^^|加密主密钥 |加密主密钥为用来对保管的Secret数据进行加密的密钥，用户可直接使用系统默认主密钥，同时支持用户选择在密钥管理中自行管理的对称密钥|\ | | |**注：使用通过KMS自行管理的对称密钥时，请关注加密主密钥的状态，避免误操作删除/密钥过期等情况导致的Secret不可用** | |^^|描述 |用户自定义对凭据的描述 | |^^|项目 |选择该凭据资源所属的项目，仅支持单选。|\ | | |项目管理是火山引擎提供的一种资源管理方式，即您可以对不同业务或项目使用的资源进行分组管理。基于项目（即一组资源）进行IAM授权，有利于维护资源独立、数据安全。有关项目的更多信息，请参见[项目管理](https://www.volcengine.com/docs/6649/94333#%E9%A1%B9%E7%9B%AE%E7%AE%A1%E7%90%86)。 | |凭据值配置 |凭据值 |RDS 实例：选择需要托管凭据的 RDS 实例|\ | | |账号托管：选择单账号/双账号托管模式|\ | | |设置凭据值：导入已有账号：用户可选择数据库实例历史已创建出的账号+密码新建账号：支持在创建 RDS MySQL 和 PostgreSQL 类型凭据时创建新数据库账号，如果是双账号托管，会以用户填写的账号名称+“_cloned” 为账号名克隆第二个数据库账号，两个账号拥有相同的权限。创建完成后可以登录 RDS 数据库控制台查看账号管理页面新创建的账号信息。|\ | | |![图片](https://portal.volccdn.com/obj/volcfe/cloud-universal-doc/upload_bfa89c06823310a135dcd98290199ddd.png) |\ | | |创建完成后可以登录 RDS 数据库控制台查看账号管理页面新创建的账号信息。 | ### 凭据轮转可通过控制台操作或 API 接口进行立即轮转/自动轮转设置 * 自动轮转：自动轮转周期可设置 1 ～ 365 天。在凭据详情页面\-版本列表上方点击**轮转设置**按钮，开启或关闭周期自动轮转，点击**确定。** * 立即轮转：在凭据详情页面\-版本列表上方点击**立即轮转**按钮，确认弹窗点击**确定。**

密钥管理系统