检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
"9d:00:f4:d7:26:6e:52:06:4c:c1:d3:1d:fd:06:66:01", "id": 1, "name": "keypair-3582d8b7-e588-4aad-b7f7-f4e76f0e4314", "public_key":
"9d:00:f4:d7:26:6e:52:06:4c:c1:d3:1d:fd:06:66:01", "id": 1, "name": "keypair-3582d8b7-e588-4aad-b7f7-f4e76f0e4314", "public_key":
文件服务的文件系统加密功能。 与云数据库的关系 云数据库(Relational Database Service,RDS)是一种基于云计算平台的即开即用、稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。KMS为RDS提供用户主密钥管理控制能力,应用于云数据库的磁盘加密功能。 与弹性云服务器的关系
场景示例 应用自集成KMS 图1 应用自集成KMS原理 用户使用KMS密钥管理对业务系统进行数据的加密与解密,需使用集成SDK,具体请参见SDK概述。 用户在业务系统中使用KMS密钥管理时,可灵活调用API实现更多功能,例如签名数据、验证签名等。 云服务集成KMS加解密 图2 云服务集成KMS原理
HMAC算法 (Hash-based Message Authentication Code,HMAC) HMAC算法是一种基于密钥的消息认证码算法。HMAC算法使用信息与密钥结合,使用哈希函数对结果进行加密,由此实现对信息完整性的保护以及信息验证。 - 数字签名 数字签名(Digital
74b97097e913d", "name": "demo1", "fingerprint": "b4:9a:c3:12:c4:90:bf:8e:7a:e2:70:10:c3:00:55:3f" } } 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2)
project_id 是 String 项目ID。 keypair_name 是 String SSH密钥对名称。 请求消息 无 响应消息 无 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2.1)
生成硬件真随机数 生成512bit的随机数,为加密系统提供基于硬件真随机数的密钥材料和加密参数 说明: 仅支持通过API调用。 消息认证码 生成、验证消息认证码 说明: 仅支持通过API调用。 密钥库管理 创建、禁用、删除密钥库 KMS支持的密钥算法 KMS创建的对称密钥使用的是AES、
project_id 是 String 项目ID。 keypair_name 是 String SSH密钥对的名称。 请求消息 无 响应消息 无 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2)
getInstance("SHA-256"); } catch (NoSuchAlgorithmException e) { throw new RuntimeException(e.getMessage()); } try (FileInputStream
"keypair": { "description": "keypair test" } } 响应样例 无 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2.1)
catch (ConnectionException e) { e.getMessage(); } catch (RequestTimeoutException e) { e.getMessage();
附录 状态码 错误码 获取项目ID
"user_id": "e4f380899b1248918f3d37098dc63746", "name": "demo123", "fingerprint": "49:ef:73:2b:9b:7f:2e:0c:58:d3:e3:42:8e:28:04:3b"
”。 图1 添加主密码机到集群 表1 添加密码机参数配置说明 参数名称 参数说明 主密码机实例 选择主密码机实例的名称。 授权码 填写主密码机实例的授权码。 添加非主密码机。在已添加主密码机的集群所在行,“集群状态”列中,单击“添加非主密码机”,填写密码机参数。 需完成添加主密码机和非主密码机才能激活集群。
return; } catch (ClientRequestException e) { if (e.getErrorMsg().contains(errorMsg)) {
] } 或 { "error_code": "KPS.XXXX", "error_msg": "XXXX" } 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2)
Vw/mGR9Q== Generated-by-Nova\n" } } ] } 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2)
] } 或 { "error_code": "KPS.XXXX", "error_msg": "XXXX" } 状态码 请参考状态码。 父主题: 管理SSH密钥对(V2.1)
当服务器需要使用证书时,调用KMS的解密数据密钥接口,将密文证书解密为明文证书。 由于控制台输入的加密原文会经过一次Base64转码后才传至后端,所以当调用API接口解密密文的时候,返回的明文就是加密原文经过Base64转码得到的字符串,故API加密密文后需要调用API进行解密,如果使用控制台解密API加密密文则会产生乱码。