检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是云平台密码系统服务 云平台密码系统服务（Cloud Platform Cryptosystem Service, CPCS），提供专属的密码服务以及服务集群化部署能力。 具备密码服务集群的全生命周期管理的能力，包括自动化部署与释放、集群弹性伸缩、集群调用的应用级隔离等，并对
云平台密码系统服务 总览 密码服务管理 应用管理
云平台密码系统服务 什么是云平台密码系统服务 功能特性 产品优势 应用场景
如何通过私钥获取Windows弹性云服务器的登录密码？ 操作场景 登录Windows操作系统的弹性云服务器时，需要使用密码方式登录。此时，用户需要先根据购买弹性云服务器时下载的私钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator账号或Cloudb
使用的登录工具（如PuTTY、Xshell）与待登录的弹性云服务器之间网络连通。 弹性云服务器已经绑定弹性IP地址。 已获取该弹性云服务器的私钥文件。 本地使用Windows系统 如果您本地使用Windows操作系统登录Linux弹性云服务器，可以按照以下方式登录弹性云服务器。 方式一：使用PuTTY登录 以P
若您已有弹性云服务器的“root密码”，可直接输入root密码，直接进行密钥对绑定操作。 若您没有弹性云服务器的“root密码”，可将弹性云服务器关机，在弹性云服务器关机状态执行密钥对绑定操作。 步骤四 使用私钥登录弹性云服务器 打开第三方工具PuTTY。 图1 弹性云服务器IP地址
替换密钥对后，服务器需要重启吗？ 不需要重启，替换密钥对操作对业务无影响。 父主题： 密钥对管理类
的弹性云服务器之间网络连通。 弹性云服务器已经绑定弹性IP地址。 已获取该弹性云服务器的私钥文件。 约束条件 弹性云服务器的私钥文件必须满足以下格式要求： 表1 选择私钥文件格式 本地使用的操作系统 登录Linux弹性云服务器使用的工具 私钥文件格式 Windows操作系统 Xshell
私钥文件格式转换 打开PuTTY工具，登录ECS服务器。 输入弹性云服务器IP地址，默认使用22端口。 图3 弹性云服务器IP地址 输入弹性云服务器镜像的用户名。 图4 镜像用户名 上传.ppk格式私钥文件。 图5 上传私钥文件 单击“Open”，完成云服务器登录操作。
私钥不慎遗失怎么办？ 私钥托管在KPS 私钥托管在KPS，您可根据需要将私钥多次导出使用。 私钥未托管在KPS 私钥未托管在KPS，私钥遗失后，将无法找回。 您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。
用户使用时，需要在VPC中调取密码服务集群，在控制台生成访问地址后，根据访问地址返回VPC中，即可访问对应的密码服务类型。绑定集群打通网络访问，通过访问密钥鉴权的方式保证访问安全。 创建应用 绑定密码服务集群 创建访问密钥 管理访问密钥 父主题： 云平台密码系统服务
使用私钥获取Windows ECS的登录密码 登录Windows操作系统的弹性云服务器时，需要使用密码方式登录。此时，用户需要先根据购买弹性云服务器时下载的私钥文件，获取该弹性云服务器初始安装时系统生成的管理员密码（Administrator账户或Cloudbase-init设置
关闭弹性云服务器的密码登录方式后如何重新开启？ 当用户将密钥对绑定到弹性云服务器时，关闭了密码登录方式，如果仍然需要使用密码登录弹性云服务器，可重新开启密码登录方式。 操作步骤 如下以PuTTY方式登录弹性云服务器开启密码登录方式为例进行说明。 双击“PuTTY.EXE”，打开“PuTTY
创建加密镜像分为通过加密弹性云服务器创建加密镜像和通过外部镜像文件创建加密镜像。 通过加密弹性云服务器创建加密镜像 用户选择弹性云服务器创建私有镜像时，如果该云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。镜像加密使用的密钥为创建该系统盘时使用的密钥。 通过外部镜像文件创建加密镜像
操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。 单击“创建应用”，在弹出对话框中配置如表 应用配置参数所示参数。 表1 应用配置参数 参数名称 说明
ECS服务端加密 简介 KMS支持对ECS进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，您如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，您也可以对添加的数据盘进行加密。 镜像加密请参见IMS服务端加密。
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 总览”，进入总览页面。 在页面上方查看云服务资源、密钥、专属密码服务等数量。 在页面中图表信息处，可以查看专属密码服务实例分布排行、VSM云密码虚拟机分布排行等内容。 父主题： 云平台密码系统服务
绑定密钥对 当用户购买Linux操作系统的弹性云服务器使用的是“密码方式”登录弹性云服务器时，如果用户需要将“密码方式”修改为“密钥对方式”，可通过管理控制台绑定密钥对，KPS将使用密钥对配置弹性云服务器。绑定完成后，用户可直接使用对应的私钥登录该弹性云服务器。 该任务指导用户通过密钥对管理界面绑定密钥对。
登录Linux操作系统的弹性云服务器 如果用户购买的是Linux操作系统的弹性云服务器，可以选择“密钥对方式”登录，详细信息请参见《弹性云服务器用户指南》。 购买弹性云服务器时，可供选择的密钥对包含以下两种： 用户通过云服务器控制台界面创建或者导入密钥对。 用户通过密钥对管理服务（Key
提供应用管理功能，租户记录自身业务所在的网络地址以及描述信息后，通过CPCS提供的专属网络隔离能力、访问密钥动态管理能力，可以减少安全风险，保护资源的安全性、机密性。通过绑定集群打通网络访问，使用访问密钥管理，可以对访问权限进行集中管控，通过身份认证以获取访问的授权，进行1对1访问。 父主题： 云平台密码系统服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
