用户在云上部署服务，需要对敏感数据进行加密保护。如果被加密的数据对象较小（小于4096字节），则可以通过密钥管理服务的 OpenAPI，在线对数据直接加解密。

典型的应用场景 ：

• 对配置文件加密
• 对SSH口令、虚拟机登陆密码、SSL证书加密

加密流程 ：

1. 用户调用 CreateKey 接口，创建用户主密钥
2. 用户调用 Encrypt 接口，加密明文数据，返回密文数据
3. 用户将密文数据部署到服务端
4. 服务端需要使用密文数据时，调用 Decrypt 接口解密数据得到明文数据