检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
态及后续操作，可单击失败记录所在行的“删除”，直接删除失败记录，或者单击“删除所有失败记录”，删除所有执行失败的记录。 单击“了解更多”，查看相关文档。 可能原因 用户提供了错误或者失效的密码。 用户修改了公钥文件权限或属组。 用户修改了弹性云服务器的SSH配置。 弹性云服务器安全组22端口入方向未对100
在弹性云服务器执行密钥对重置操作期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 查看ECS安全组22端口入方向是否对100.125.0.0/16开放，即允许100.125.0.0/16地址通过SSH远程连接到Linux弹性云服务器。
立即启用”。 进入“操作保护设置”页面，选择“开启”，单击“确定”后，开启操作保护。 开启后，您以及账号中的IAM用户进行敏感操作时，例如查看凭据值、删除密钥等，需要输入验证码进行验证，避免误操作带来业务风险与损失。 用户如果进行敏感操作，将进入“操作保护”页面，选择认证方式，包括邮箱、手机和虚拟MFA三种认证方式。
name对应凭据。 单击凭据名称，进入凭据详情页面，即可查看凭据当前版本以及历史版本等信息。 图6 查看凭据信息 在当前版本区域，单击“查看凭据值”，即可查看当前生效的安全密码。 图7 查看凭据值 父主题： 凭据管理
文件是否被修改过。 是，请根据实际情况恢复“/root/.ssh/authorized_keys”文件的原始内容。 否，请执行步骤 3。 查看ECS安全组22端口入方向是否对100.125.0.0/16开放，即允许100.125.0.0/16地址通过SSH远程连接到Linux弹性云服务器。
行接受共享操作，具体请参见接受/拒绝共享邀请。 查看共享KMS资源 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击“共享密钥”页签，查看当前共享中的密钥资源。 图2 共享密钥 通过共享
用户使用授权密钥，创建授权后，用户可以通过切换手工输入方式，输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。 高级配置 关联事件 为凭据选择关联事件，可以查看凭据轮转、版本过期等信息。 描述信息 凭据的描述信息。 标签 可根据自己的需要为凭据添加标签。更多标签相关操作请参见标签管理。 说明： 最多可以给单个凭据添加20个标签。
见如何调用API。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 约束与限制 您能创建的密钥的数量与配额有关系，具体请参见服务配额。 密钥管理服务对单用户每秒可以请求的API操作数量设置
KMS-SDK列表、表2 KPS-SDK列表、表3 CSMS-SDK列表提供了数据加密服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 KMS-SDK列表 编程语言 Github地址 参考文档 安装方式 Java huaweicloud-sdk-java-v3
登录管理控制台。 单击页面左侧，选择“管理与监督 > 统一身份认证服务 IAM”，默认进入“用户”界面。 选择“安全设置 > 访问控制”，查看“允许访问的IP地址区间”和“允许访问的IP地址或网段”是否包含请求的源IP地址。 需在“控制台访问”和“API访问”中都包含请求的源IP地址。
获取当前Region需要使用的终端节点（ENDPOINT）。 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 图3 获取终端节点 文件加解密。 public class KmsEncryptFileExample { private
说明，请参见功能总览。 其他参数根据具体情况选择。 单击“确定”，在页面右上角弹出“创建密钥成功”，则说明密钥创建完成。用户可在密钥列表上查看已完成创建的密钥，密钥默认状态为“启用”。 登录管理控制台。单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
如果需创建自定义主题类型/名称，具体操作参见创建主题。 事件类型 支持选择的事件类型。包含新版本创建、版本过期、凭据删除等。 单击“确定”，完成事件创建。 在事件列表中查看已创建的事件。事件状态默认为“启用”。 图2 事件列表 父主题： 凭据管理
密码服务管理”，进入专属密码服务页面。 选择目标密码服务集群，单击集群名称默认进入集群实例列表页面，单击左上角选择“绑定应用”页签。 进入绑定应用页面后，可以查看所有可绑定应用，单击“绑定应用”，在弹出的对话框中选择目标应用。 选定目标应用后，单击“确定”，完成应用绑定操作。 解绑应用 登录管理控制台。
选择自动轮转周期，勾选轮转提示，单击“确定”。待右上角出现提示设置轮转策略成功提示，即为设置成功。 开启自动轮转后，若凭据版本轮转失败，在当前版本区域可查看轮转失败次数，单击轮转失败次数即可查看轮转失败记录。 连续轮转3次失败，会关闭凭据的自动轮转按钮。 轮转失败记录不能手动执行删除，保存时间一个月，满一个月后会自动删除。
停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
可以访问，而公钥可以在不暴露私钥的情况下共享。 密钥对管理 私有密钥对 私有密钥对是仅支持当前账号查看或使用的密钥对。 创建密钥对 账号密钥对 账号密钥对是支持本账号下所有用户查看或使用的密钥对。 升级密钥对
解造成的账户密码泄露，从而提高Linux云服务器的安全性。 功能介绍 用户可通过密钥对管理界面或接口，对密钥对进行以下操作： 创建、导入、查看、删除密钥对 重置、替换、绑定、解绑密钥对 托管、导入、导出、清除私钥 KPS支持的密码算法 通过管理控制台创建的SSH密钥对支持的加解密算法为：
WorkspaceUserSecurityGroup 如果您购买的是“标准版”的专属加密实例： 请单击“立即激活”，回到专属加密实例列表界面，可以查看激活的专属加密实例信息。 当专属加密实例的“状态”为“创建中”时，表示专属加密实例激活成功。 如果您购买的是“铂金版”的专属加密实例： 选择“购买时长”。
加密功能。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录数据加密服务相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 表1 云审计服务支持的KMS操作列表 操作名称 资源类型 事件名称 创建密钥 cmk createKey
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
