检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持云审计的操作列表 云审计服务记录数据加密服务相关的操作事件，如表 云审计服务支持的KMS操作列表、表 云审计服务支持的CSMS操作列表、表 云审计服务支持的KPS操作列表、表 云审计服务支持的DHSM操作列表所示。 表1 云审计服务支持的KMS操作列表 操作名称 资源类型 事件名称
响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 random_data String 随机数16进制表示，两位表示1byte。随机数的长度与用户传入的参数 “random_data_length”的长度保持一致。 状态码： 400 表5 响应Body参数 参数
本文介绍如何通过函数工作流和凭据管理服务，定期生成和轮转强安全密码，以满足用户安全合规的密码生成、托管、以及定期自动轮换的要求。 使用流程 图1 轮转密码流程 流程说明如下： 定时触发器到期后，会发布定时触发事件。 函数工作流接收到事件后，会生成新的随机密码，替换凭据模板内容中的占位符
我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region
步骤三：使用私钥登录弹性云服务器 判断私钥文件是否是.ppk格式。 是，直接登录ECS服务器。 否，执行以下操作转换私钥文件格式后，执行登录ECS服务器。 打开第三方PuTTY工具，将.pem格式私钥文件导入后，导出转换后的.ppk格式私钥文件。 图2 私钥文件格式转换 打开PuTTY工具，登录ECS服务器。
ppk”格式的私钥文件。 图3 上传私钥文件 输入弹性云服务器的弹性IP地址。 图4 上传私钥文件 若是“CoreOS”的公共镜像，镜像的用户名为“core”；若是“非CoreOS”的公共镜像，镜像的用户名为“root”。 上传的私钥文件格式需要是“.ppk”格式文件，若不是“.ppk”格式，需要将私钥文件格式转换为“
操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 使用SSH密钥对登录弹性云服务器，检查私钥是否正确。 正确，请执行步骤 2。 错误，请使用正确的私钥再次执行替换密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件是否被修改过。
专属加密实例需要配合虚拟私有云（VPC）一起使用。购买专属加密实例后，需要在管理控制台中实例化专属加密实例（配置VPC网络、安全组、网卡），才能正常使用。 您需要将专属加密实例管理工具部署到与专属加密实例同一VPC网络中，才能对专属加密实例进行管理。 操作指引 当用户需要在云上使用专属加密服务时，可通过Dedicated
保护SSH密钥对的安全。 KPS是利用HSM产生的硬件真随机数来生成密钥对，并提供了一套完善和可靠的密钥对的管理方案，帮助用户轻松创建、导入和管理SSH密钥对。生成的SSH密钥对的公钥文件均保存在KPS中，私钥文件由用户自己下载保存在本地，从而保障了SSH密钥对的私有性和安全性。
完成设置后，单击“确定”，服务端加密配置生效。 上传对象至OBS桶 在OBS管理控制台桶列表中，单击待操作的桶，进入“概览”页面。 在左侧导航栏，单击“对象”。 单击“上传对象”，系统弹出“上传对象”对话框。 单击“添加文件”，选择待上传的文件后，单击“打开”。 在服务端加密行，选择目标加密方式，选择完成后
该任务指导用户为应集群绑定、解绑应用。 前提条件 已创建应用。创建操作参见创建应用。 约束条件 集群状态需要处于工作中，否则无法绑定。 SSL_VPN服务、数据库加密服务、文件加密服务只允许创建时绑定应用，不支持解绑。 绑定应用 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
Generator主界面 单击“Load”，并在本地选择该密钥对的私钥文件。 系统将自动加载该私钥文件，并在“PuTTY Key Generator”中恢复格式正确的公钥文件内容，如图2所示，蓝框中的内容即为符合系统要求的公钥文件。 图2 恢复公钥文件内容 复制蓝框中的公钥内容，并将其粘贴在文本文档中，以“
错误，请使用正确的私钥再次执行解绑密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件是否被修改过。 是，请恢复“/root/.ssh/authorized_keys”文件的原始内容。 否，请执行步骤 4。 查看ECS安全组22端口入方向是否对100.125.0.0/16开放，即允许100
发布区域：华北-北京四、华南-广州、西南-贵阳一、华东-上海一 创建副本密钥 使用副本密钥 硬件真随机数 真随机数生成器是一种通过物理过程而不是计算机程序来生成随机数字的设备，用以生成完全不可预测的随机数。通过API调用生成8~8192bit范围内的随机数。 发布区域：全部 创建随机数 凭据管理服务 凭据管理，即云凭据管理服务（Cloud
状态码： 200 表4 响应Body参数 参数 参数类型 描述 key_id String 密钥ID。 public_key String 公钥信息。 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表6 ErrorDetail
响应消息 表2 响应参数 参数 是否必选 参数类型 描述 keypairs 是 Array of objects SSH密钥对信息列表，详情请参见表3。 表3 keypairs字段数据结构说明 参数 是否必选 参数类型 描述 keypair 是 Object SSH密钥对信息详情，详情请参见表4。
默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。 表1 默认主密钥列表 密钥别名 对应云服务 obs/default 对象存储服务（Object Storage Service，OBS） evs/default
跨区域创建副本密钥 云服务加密 对象存储服务OBS加密 云硬盘服务EVS加密 镜像服务IMS加密 弹性文件服务SFS加密（SFS文件系统加密） 弹性文件服务SFS加密（SFS Turbo文件系统加密） 云数据库RDS（MySQL、PostgreSQL、SQL Server引擎）加密 文档数据库服务DDS加密
用户使用OBS（Object Storage Service，OBS）服务端加密方式上传时，可以选择“SEE-KMS加密”，从而使用KMS提供的密钥来加密上传的文件，如图1所示。更多信息请参见《对象存储服务控制台指南》。 图1 OBS服务端加密 可供选择的用户主密钥包含以下两种： KMS为使用OBS的
IMS服务端加密 用户使用OBS桶中已上传的外部镜像文件创建私有镜像时，可以选择“KMS加密”，使用KMS提供的密钥来加密镜像，如图1所示，更多信息请参见 。 图1 IMS服务端加密 可供选择的用户主密钥包含以下两种： KMS为使用IMS（Image Management Ser
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
