密钥-华为云

弹性云服务器 ECS-业务端口被一键式重置密码插件占用:方法二：修改配置，更换端口范围

方法二：修改配置，更换端口范围您可以修改CloudResetPwdAgent配置，更换默认随机端口选取的范围（31000~32999），确保业务端口不在一键式重置密码插件的端口选择范围内。假设将一键式重置密码插件随机占用的端口范围修改为：40000~42000，则操作如下：打开CloudResetPwdAgent配置文件。 Linux弹性云服务器文件位置： “/CloudrResetPwdAgent/conf/wrapper.conf”和“/CloudResetPwdUpdateAgent/conf/wrapper.conf” Windows弹性云服务器文件位置： “C:\CloudrResetPwdAgent\conf\wrapper.conf”和“C:\CloudResetPwdUpdateAgent\conf\wrapper.conf” 新增如下配置： wrapper.port.min=40000 wrapper.port.max=41000 wrapper.jvm.port.min=41001 wrapper.jvm.port.max=42000 图3 修改配置文件重启CloudResetPwdUpdateAgent服务。 Linux弹性云服务器 /CloudResetPwdUpdateAgent/bin/cloudResetPwdUpdateAgent.script restart Windows弹性云服务器使用快捷键“Win+R”，打开“运行”窗口。输入“Services.msc”，并单击“确定”。图4 运行右键单击服务“cloud reset password update agent”，选择“重新启动”。图5 服务（本地）

弹性云服务器 ECS 密码与密钥对

弹性云服务器 ECS-业务端口被一键式重置密码插件占用:问题原因

问题原因对于采用AUTO模式的弹性云服务器，一键式重置密码插件启动时，会随机选取端口进行使用，可能占用了业务端口。一键式重置密码插件已经升级，默认采用PIPE模式。对于新创建的弹性云服务器，默认采用PIPE模式，不会占用端口。对于已创建的弹性云服务器，仍采用AUTO模式，随机占用31000~32999中的一个端口。占用端口的原则是：在该范围内，系统会按照自小到大的顺序，占用当前空闲的端口。

弹性云服务器 ECS 密码与密钥对

弹性云服务器 ECS-业务端口被一键式重置密码插件占用:方法一（推荐）：将一键式重置密码插件wrapper修改为PIPE模式

方法一（推荐）：将一键式重置密码插件wrapper修改为PIPE模式推荐您将一键式重置密码插件wrapper从AUTO模式（SOCKET）修改为PIPE模式，修改后，插件运行时不再占用端口。打开CloudResetPwdAgent配置文件。 Linux弹性云服务器文件位置： “/CloudrResetPwdAgent/conf/wrapper.conf”和“/CloudResetPwdUpdateAgent/conf/wrapper.conf” Windows弹性云服务器文件位置： “C:\CloudrResetPwdAgent\conf\wrapper.conf”和“C:\CloudResetPwdUpdateAgent\conf\wrapper.conf” 在末尾新增如下配置： wrapper.backend.type=PIPE 重启CloudResetPwdUpdateAgent服务。 Linux弹性云服务器 /CloudResetPwdUpdateAgent/bin/cloudResetPwdUpdateAgent.script restart Windows弹性云服务器使用快捷键“Win+R”，打开“运行”窗口。输入“Services.msc”，并单击“确定”。图1 运行右键单击服务“cloud reset password update agent”，选择“重新启动”。图2 服务（本地）

弹性云服务器 ECS 密码与密钥对

华为云UCS-创建配置项:ConfigMap资源文件配置说明

ConfigMap资源文件配置说明 ConfigMap资源文件支持json和yaml两种文件格式，且文件大小不得超过2MB。 json文件格式文件名称为configmap.json，配置示例如下： { "kind": "ConfigMap", "apiVersion": "v1", "metadata": { "name": "paas-broker-app-017", "namespace": "test" }, "data": { "context": "{\"applicationComponent\":{\"properties\":{\"custom_spec\":{}},\"node_name\":\"paas-broker-app\",\"stack_id\":\"0177eae1-89d3-cb8a-1f94-c0feb7e91d7b\"},\"softwareComponents\":[{\"properties\":{\"custom_spec\":{}},\"node_name\":\"paas-broker\",\"stack_id\":\"0177eae1-89d3-cb8a-1f94-c0feb7e91d7b\"}]}" } } yaml文件格式文件名称为configmap.yaml，配置示例如下： apiVersion: v1 kind: ConfigMap metadata: name: test-configmap namespace: default data: data-1: "value-1" data-2: "value-2"

华为云UCS 配置项与密钥

华为云UCS-创建配置项:相关操作

相关操作通过集群控制台，您还可以执行表2中的操作。表2 相关操作操作说明查看详情单击配置项名称即可查看配置项数据详情。编辑YAML 单击配置项名称后的“编辑YAML”，可查看并编辑当前配置项的YAML文件。更新单击配置项名称后的“更新”。根据表1更改信息。单击“确定”提交已修改的信息。删除单击配置项名称后的“删除”，并单击“是”进行确认。批量删除勾选需要删除的配置项。单击左上角的“批量删除”。单击“是”进行确认。

华为云UCS 配置项与密钥

华为云UCS-创建配置项:创建配置项

创建配置项登录集群控制台，单击左侧导航栏的“配置与密钥”，选择“配置项”页签。您还可以直接创建配置项或基于YAML来创建，若希望通过YAML创建，请跳转至4。选择需要创建配置项的命名空间。直接创建配置项。单击“创建配置项”。参照表1设置新增配置参数。表1 新建配置参数说明参数参数说明名称新建的配置项名称，同一个命名空间里命名必须唯一。命名空间新建配置项所在的命名空间，默认为当前查看的命名空间。描述配置项的描述信息。配置项数据工作负载配置的数据可以在容器中使用，或被用来存储配置数据。单击，输入键、值。其中，“键”代表配置名；“值”代表配置内容。配置标签标签以Key/value键值对的形式附加到各种对象上（如工作负载、节点、服务等）。标签定义了这些对象的可识别属性，用来对它们进行管理和选择。输入标签键、值。单击“确认添加” 。基于YAML创建配置项。在创建配置项页面右侧单击“YAML创建”。若需要通过上传文件的方式创建资源，请确保资源描述文件已创建。支持json或yaml格式，详细请参见ConfigMap资源文件配置说明。您可以导入或直接编写文件内容，格式为YAML或JSON。方式一：导入编排文件。单击“导入”，导入格式为YAML或JSON的文件。编排内容中可直接展示YAML或JSON文件的内容。方式二：直接编排内容。在编排内容区域框中，输入YAML或JSON文件内容。配置完成后，单击“确定”。配置项列表中会出现新创建的配置项。

华为云UCS 配置项与密钥

数据加密服务 DEW-导入密钥对:约束条件

约束条件通过外部导入的SSH密钥对支持的加解密算法为： SSH-DSS SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096 支持托管的私钥文件格式为“.pem”。如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。导入的私钥如果被加密，则会上传失败。

数据加密服务 DEW 密钥对管理

数据加密服务 DEW-创建密钥:相关操作

相关操作对象存储服务中对象的服务端加密方法，具体请参见《对象存储服务控制台指南》的“使用服务端加密方式上传文件”章节。云硬盘中数据加密方法，具体请参见《云硬盘用户指南》的“购买云硬盘”章节。私有镜像的加密方法，具体请参见《镜像服务用户指南》的“加密镜像”章节。云数据库中数据库实例的磁盘加密方法，具体请参见《云数据库RDS快速入门》的“购买实例”章节。创建DEK、不含明文的DEK方法，具体请参见《数据加密服务API参考》的“创建数据密钥”与“创建不含明文数据密钥”章节。用户应用程序的DEK加解密方法，具体请参见《数据加密服务API参考》的“加密数据密钥”与“解密数据密钥”章节。

数据加密服务 DEW 密钥管理

数据加密服务 DEW-创建密钥:约束条件

约束条件用户最多可创建100个自定义密钥，不包含默认密钥。创建副本密钥会占用该区域自定义密钥配额。创建的对称密钥使用的是AES算法密钥，AES-256密钥可用于小量数据的加解密或用于加解密数据密钥，HMAC密钥用于数据完成性校验。创建的非对称密钥使用的是RSA密钥或ECC密钥，RSA密钥可用于加解密、数字签名及验签，ECC密钥仅用于数字签名及验签。因为默认密钥的别名后缀为“/default”，所以用户创建的密钥别名后缀不能为“/default”。数据加密服务密钥通过接口每月每个密钥可免费调用次数20000次。

数据加密服务 DEW 密钥管理

弹性云服务器 ECS-一键式重置密码插件占用虚拟内存VIRT和常驻内存SHR过高怎么办？:处理方法

处理方法修改一键式重置密码插件参数。执行以下命令查看配置文件。 vim /CloudResetPwdUpdateAgent/conf/wrapper.conf 图2 wrapper.conf修改前将wrapper.java.initmemory=16和wrapper.java.maxmemory=64前的“#”去掉。图3 wrapper.conf文件修改后执行以下命令重启一键式重置密码插件。 cd /CloudResetPwdUpdateAgent/bin/ ./cloudResetPwdUpdateAgent.script restart

弹性云服务器 ECS 密码与密钥对

弹性云服务器 ECS-用户未修改密码，正常使用弹性云服务器一段时间后无法登录:处理方法

处理方法检查弹性云服务器远程连接是否能显示登录界面。如果不能显示登录界面，表示可能是GuestOS在弹性云服务器上的进程异常，请联系客服进行定位。如果可以显示登录界面，需要使用单用户模式进入操作系统内部进行排查，操作步骤如下：检查单用户模式下是否可以修改密码。如果可以修改密码，修改成功后，请联系客服排查弹性云服务器是否遭受攻击被恶意修改密码。如果单用户模式修改密码后不生效，请检查“/etc/security/limits.conf”中的 “hard ”和 “soft”的设置，建议不要超过65535。如果值过大，可以适当调小，在单用户模式下修改密码后再尝试登录。

弹性云服务器 ECS 密码与密钥对

数据加密服务 DEW-哪些云服务使用KMS加密数据？

哪些云服务使用KMS加密数据？对象存储服务、云硬盘、镜像服务、弹性文件服务、文档数据库服务和云数据库借助KMS实现了加密特性。表1 使用KMS加密的云服务列表服务名称如何使用对象存储服务对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。用户如何使用对象存储服务的SSE-KMS加密方式上传对象，具体操作请参见《对象存储服务控制台指南》。云硬盘在创建云硬盘时，用户启用云硬盘的加密功能，系统将使用用户主密钥产生的数据密钥对磁盘进行加密，则在使用该云硬盘时，存储到云硬盘的数据将会自动加密。用户如何使用云硬盘加密功能，具体操作请参见《云硬盘用户指南》。镜像服务用户通过外部镜像文件创建私有镜像时，可启用私有镜像加密功能，选择KMS提供的用户主密钥对镜像进行加密。用户如何使用镜像服务的私有镜像加密功能，具体操作请参见《镜像服务用户指南》。弹性文件服务用户通过弹性文件服务创建文件系统时，选择KMS提供的用户主密钥对文件系统进行加密，当使用该文件系统时，存储到文件系统的文件将会自动加密。用户如何使用弹性文件服务的文件系统加密功能，具体操作请参见《弹性文件服务用户指南》。云数据库RDS 在购买数据库实例时，用户启用数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用云数据库RDS的磁盘加密功能，具体操作请参见《云数据库RDS用户指南》。文档数据库服务在购买文档数据库实例时，用户启用文档数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对文档数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用文档数据库的磁盘加密功能，具体操作请参见《文档数据库服务快速入门》。父主题：密钥管理类

数据加密服务 DEW 密钥管理类

数据加密服务 DEW-如何使用:与华为云服务配合使用

与华为云服务配合使用华为云服务基于信封加密技术，通过调用KMS的接口来加密云服务资源。由用户管理自己的自定义密钥，华为云服务在拥有用户授权的情况下，使用用户指定的自定义密钥对数据进行加密。图1 华为云服务使用KMS加密原理加密流程说明如下：用户需要在KMS中创建一个自定义密钥。华为云服务调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。华为云服务使用明文的数据加密密钥来加密明文文件，得到密文文件。华为云服务将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。用户通过华为云服务下载数据时，华为云服务通过KMS指定的自定义密钥对密文的数据加密密钥进行解密，并使用解密得到的明文的数据加密密钥来解密密文数据，然后将解密后的明文数据提供给用户下载。表1 使用KMS加密的云服务列表服务名称如何使用对象存储服务对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。用户如何使用对象存储服务的SSE-KMS加密方式上传对象，具体操作请参见《对象存储服务控制台指南》。云硬盘在创建云硬盘时，用户启用云硬盘的加密功能，系统将使用用户主密钥产生的数据密钥对磁盘进行加密，则在使用该云硬盘时，存储到云硬盘的数据将会自动加密。用户如何使用云硬盘加密功能，具体操作请参见《云硬盘用户指南》。镜像服务用户通过外部镜像文件创建私有镜像时，可启用私有镜像加密功能，选择KMS提供的用户主密钥对镜像进行加密。用户如何使用镜像服务的私有镜像加密功能，具体操作请参见《镜像服务用户指南》。弹性文件服务用户通过弹性文件服务创建文件系统时，选择KMS提供的用户主密钥对文件系统进行加密，当使用该文件系统时，存储到文件系统的文件将会自动加密。用户如何使用弹性文件服务的文件系统加密功能，具体操作请参见《弹性文件服务用户指南》。云数据库RDS 在购买数据库实例时，用户启用数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用云数据库RDS的磁盘加密功能，具体操作请参见《云数据库RDS用户指南》。文档数据库服务在购买文档数据库实例时，用户启用文档数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对文档数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。用户如何使用文档数据库的磁盘加密功能，具体操作请参见《文档数据库服务快速入门》。

数据加密服务 DEW 密钥管理

数据加密服务 DEW-如何使用:与用户的应用程序配合使用

与用户的应用程序配合使用当您的应用程序需要对明文数据进行加密时，可通过调用KMS的接口来创建数据加密密钥，再使用数据加密密钥将明文数据进行加密，得到密文数据并进行存储。同时，用户的应用程序调用KMS的接口创建对应用户主密钥，对数据加密密钥进行加密，得到密文的数据加密密钥并进行存储。基于信封加密技术，用户主密钥存储在KMS中，用户的应用程序只存储密文的数据加密密钥，仅在需要使用时调用KMS解密数据加密密钥。加密流程说明如下：应用程序调用KMS的“create-key”接口创建一个自定义密钥。应用程序调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。密文的数据加密密钥是由1创建的用户主密钥加密明文的数据加密密钥生成的。应用程序使用明文的数据加密密钥来加密明文文件，生成密文文件。应用程序将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。具体操作请参见《数据加密服务API参考》。

数据加密服务 DEW 密钥管理

统一身份认证服务 IAM-通过token获取临时访问密钥和securitytoken:功能介绍

功能介绍该接口可以用于通过token来获取临时AK/SK和securitytoken。临时AK/SK和securitytoken是系统颁发给 IAM 用户的临时访问令牌，有效期可在15分钟至24小时范围内设置，过期后需要重新获取。临时AK/SK和securitytoken遵循权限最小化原则。该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。使用获取到的临时AK/SK和securitytoken作为凭证访问云服务，临时AK/SK和securitytoken两者必须同时使用，请求头中需要添加“x-security-token”字段，使用方法详情请参考：使用临时AK/SK做签名。

统一身份认证服务 IAM 访问密钥管理

云服务器内容精选

密钥

7*24

备案

专业服务

退订

建议反馈

售前咨询热线