密钥对管理-华为云

数据加密服务 DEW-功能特性:KPS支持的密码算法

KPS支持的密码算法通过管理控制台创建的SSH密钥对支持的加解密算法为： SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096 通过外部导入的SSH密钥对支持的加解密算法为： SSH-DSS SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096

数据加密服务 DEW 密钥对管理

数据加密服务 DEW-如何使用私钥登录Linux弹性云服务器？:本地使用Linux操作系统

本地使用Linux操作系统如果您是在Linux操作系统上登录Linu弹性云服务器，可以按照下面方式登录。下面步骤以私钥文件是“kp-123.ppk”为例进行介绍。在您的Linux计算机的命令行中执行以下命令，变更权限。 chmod 600 /path/kp-123.ppk path为密钥文件的存放路径。执行以下命令登录弹性云服务器。 ssh -i /path/kp-123 root@弹性IP地址 path为密钥文件的存放路径。弹性IP地址为弹性云服务器绑定的弹性IP地址。

数据加密服务 DEW 密钥对管理类

数据加密服务 DEW-导入密钥对:约束条件

约束条件通过外部导入的SSH密钥对支持的加解密算法为： SSH-DSS（不推荐） SSH-ED25519 ECDSA-SHA2-NISTP256 ECDSA-SHA2-NISTP384 ECDSA-SHA2-NISTP521 SSH_RSA有效长度为：2048，3072，4096 支持托管的私钥文件格式为“.pem”。如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。导入的私钥如果被加密，则会上传失败。

数据加密服务 DEW 密钥对管理

数据加密服务 DEW-导入私钥:响应参数

响应参数状态码： 200 表7 响应Body参数参数参数类型描述 keypair ImportPrivateKeyKeypairBean object 一表8 ImportPrivateKeyKeypairBean 参数参数类型描述 name String SSH密钥对的名称。 - 新创建的密钥对名称不能和已有密钥对的名称相同。 - SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过64个字节 user_id String SSH密钥对所属的用户信息 key_protection ImportPrivateKeyProtection object SSH密钥对私钥托管与保护。表9 ImportPrivateKeyProtection 参数参数类型描述 private_key String 导入SSH密钥对的私钥。 encryption Encryption object 对私钥进行加密存储的方式。表10 Encryption 参数参数类型描述 type String 取值范围：“kms”或“default”。 “default”为默认加密方式，适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。若局点没有kms服务，请填“default”。 kms_key_name String kms密钥的名称。若“type”为“kms”，则必须填入"kms_key_name"或"kms_key_id"。 kms_key_id String kms密钥的ID。若“type”为“kms”，则必须填入"kms_key_name"或"kms_key_id"。状态码： 400 表11 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

数据加密服务 DEW 密钥对管理

数据加密服务 DEW-导入私钥:请求示例

请求示例 { "keypair" : { "name" : "demo2", "key_protection" : { "private_key" : "-----BEGIN RSA PRIVATE KEY-----...", "encryption" : { "type" : "kms", "kms_key_name" : "kps/default" } } } }

数据加密服务 DEW 密钥对管理

数据加密服务 DEW-导入私钥:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。表3 请求Body参数参数是否必选参数类型描述 keypair 是 ImportPrivateKeyKeypairBean object 待导入的密钥对信息。表4 ImportPrivateKeyKeypairBean 参数是否必选参数类型描述 name 是 String SSH密钥对的名称。 - 新创建的密钥对名称不能和已有密钥对的名称相同。 - SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过64个字节 user_id 否 String SSH密钥对所属的用户信息 key_protection 是 ImportPrivateKeyProtection object SSH密钥对私钥托管与保护。表5 ImportPrivateKeyProtection 参数是否必选参数类型描述 private_key 是 String 导入SSH密钥对的私钥。 encryption 是 Encryption object 对私钥进行加密存储的方式。表6 Encryption 参数是否必选参数类型描述 type 是 String 取值范围：“kms”或“default”。 “default”为默认加密方式，适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。若局点没有kms服务，请填“default”。 kms_key_name 否 String kms密钥的名称。若“type”为“kms”，则必须填入"kms_key_name"或"kms_key_id"。 kms_key_id 否 String kms密钥的ID。若“type”为“kms”，则必须填入"kms_key_name"或"kms_key_id"。

数据加密服务 DEW 密钥对管理

云服务器内容精选

密钥对管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线