检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Ubuntu机器不同于centos机器，除了需要修改“/etc/ssh/sshd_config”文件之外，还需要修改“/etc/ssh/sshd_config.d/50-cloud-init.conf”文件中的“PasswordAuthentication”参数为“no”。 KPS目前无法修改步骤2的文件参数，建议
加解密大量数据 场景说明 当有大量数据（例如：照片、视频或者数据库文件等）需要加解密时，用户可采用信封加密方式加解密数据，无需通过网络传输大量数据即可完成数据加解密。 加密和解密原理 大量数据加密 图1 加密本地文件 说明如下： 用户需要在KMS中创建一个用户主密钥。 用户调用K
默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。 表1 默认主密钥列表 密钥别名 对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default
凭据管理 如何使用凭据管理服务替换硬编码的数据库账号密码 如何使用凭据管理服务解决AK&SK泄露问题 如何使用凭据管理服务自动轮转安全密码 如何轮换凭据 云服务使用凭据管理服务
默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。 表1 默认主密钥列表 密钥别名 对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default
y）只能有一个值（Value）。 标签共由两部分组成：“标签键”和“标签值”，其中，“标签键”和“标签值”的命名规则如表 标签参数说明所示。 标签以键值对的形式表示，用于标识存储库，便于对存储库进行分类和搜索。此处的标签仅用于存储库的过滤和管理。一个存储库最多添加10个标签。 如
加密数据时，KMS会自动使用当前最新版本的自定义密钥来执行加密操作。 解密数据时，KMS会自动使用加密时所使用的自定义密钥来执行解密操作。 密钥支持的轮换方式 表1 密钥轮换方式 密钥的来源或状态 支持的密钥轮换方式 默认密钥 不支持密钥轮换。 自定义密钥 支持自动轮换密钥或手动轮换密钥，根据密钥算法类型决定。
数据备份 DEW的密钥在多台加密机中进行复制，可以确保任何一台加密机的故障不会导致密钥的丢失。同时，DEW的数据（非敏感数据）在多个服务器和数据库实例间进行复制，并实时备份以确保数据不会丢失。 流量控制 DEW服务能够达到99.95%的可用性SLA，同时为单个用户提供较高的API调用
EVS服务端加密 用户创建磁盘时，可以选择“高级配置 > 加密”，使用KMS提供的密钥来加密磁盘上的数据，如图1所示。更多信息请参见。 当用户需要使用磁盘加密功能时，需要授权云硬盘访问密钥管理。如果用户有授权资格，则可直接授权。如果权限不足，需先联系Security Admini
在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 填写告警规则信息，如图 设置DEW监控告警规则所示，填写规则如表 设置DEW告警规则参数说明所示。 图1 设置DEW监控告警规则 表1 设置DEW告警规则参数说明 参数名称 参数说明 取值样例 名称 系统会随机产生一个名称，您也可以进行修改。
在左侧导航栏选择“委托”， 进入委托页面。 单击“创建委托”，进入“创建委托”页面，如图 创建委托所示，填写参数，参数说明如表 创建委托参数说明所示。 图2 创建委托 表1 创建委托参数说明 参数 配置说明 委托名称 可自定义。 委托类型 选择“云服务”。 云服务 选择“FunctionGraph”。
使用Token前请确保Token离过期有足够的时间，防止调用API的过程中Token过期导致调用API失败。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
当服务器需要使用证书时，调用KMS的“decrypt-data”接口，将密文证书解密为明文证书。 大量数据加解密 当您有大量数据（例如：照片、视频或者数据库文件等）需要加解密时，用户可采用信封加密方式加解密数据，无需通过网络传输大量数据即可完成数据加解密。 加密本地文件流程，如图2所示。 图2
{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme： 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域
pem”格式）。 获取密码 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“计算 > 弹性云服务器”。 在弹性云服务器列表，选择待获取密码的弹性云服务器。 选择“操作 > 更多”，单击“获取密码”。 通过密钥文件获取密码，有以下两种方式： 单击“选择文件”，从本地上传密钥文件。
正确，请根据提示进行修正。 （可选）为策略添加标签。在标签栏目下，输入标签键和标签值，单击添加。 单击右下角“保存”后，如跳转到标签策略列表，则标签策略创建成功。 如果需对标签策略进行修改、删除，可参见修改、删除标签策略。 具体绑定与解绑操作，参见绑定和解绑标签策略。 父主题： 标签管理
pem”格式进行转换。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击，选择“计算 > 弹性云服务器”。 在弹性云服务器列表，选择待获取密码的弹性云服务器。 选择“操作 > 更多”，单击“获取密码”。 通过密钥文件获取密码，有以下两种方式： 单击“选择文件”，从本地上传密钥文件。
请参见如何调用API。 URI POST /v1.0/{project_id}/kms/aliases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 密钥ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 否
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“版本列表”区，单击目标凭据版本所在行的“状态管理”。 在“状态管理”对话框，用户可进行新增、更改、删除凭据版本状态的操作。
在弹出的对话框中，输入被授权用户/账号ID，并勾选授权操作的权限。参数说明请参见表1。 被授权用户只有通过调用API接口的方式，才能使用“授权操作”的权限，详细信息请参考《数据加密服务API参考》。 表1 创建授权参数说明 参数 参数说明 配置样例 被授权对象 支持对用户和账号进行授权。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
