数据服务新建用户的apiKey的长度是？

这是一道关于数据服务中用户apiKey长度的问题。为了解答这个问题，我们需要理解apiKey的用途、生成方式以及长度要求。apiKey通常用于API（应用程序编程接口）的身份验证，确保只有授权的用户才能访问特定的服务或数据。

分析选项：
A. 9：这个长度相对较短，可能不足以提供足够的安全性，因为较短的密钥更容易被猜测或暴力破解。
B. 18：虽然比9长，但在现代安全标准下，18个字符的密钥长度仍然可能被视为不够安全。
C. 27：这个长度比前两个选项都要长，但在某些情况下，可能仍然不足以抵御高级的攻击手段。
D. 36：这个长度通常被认为是较为安全的，因为它提供了足够的字符组合空间，使得密钥难以被猜测或破解。
考虑安全性：
API密钥的安全性至关重要，因为它直接关系到API的安全防护。较长的密钥长度通常意味着更高的安全性。
在实际应用中，为了增强安全性，密钥通常会包含大小写字母、数字和特殊字符的组合，这进一步增加了密钥的复杂性和难以猜测性。
结合实际情况：
题目中明确提到的是“数据服务新建用户的apiKey的长度”，这通常意味着有一个固定的、标准化的长度要求。
在没有具体技术文档或规范的情况下，我们可以根据常见的安全实践来推断。在大多数情况下，为了安全起见，apiKey的长度会设置为一个相对较长的值，如36个字符。

综上所述，考虑到安全性、实际应用和常见实践，选择D（36）作为正确答案是最合理的。这个长度既符合安全性的要求，也符合数据服务中apiKey的常规长度标准。