检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可能原因 该用户没有KMS系统策略，导致没有权限操作KMS。 解决方法 检查该用户是否具有KMS系统策略，KMS Administrator和KMS CMKFullAccess权限。 查看用户所属用户组以及用户组已有的权限。具体操作请参见用户组及授权。 如无KMS系统策略，则继续执行步骤
示例：拒绝用户删除密钥标签 拒绝策略需要同时配合其他策略使用，否则没有实际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予“KMS Administrator”的系统策略，但不希望用户拥有“KMS Administ
4。 错误，请使用正确的密码再次执行绑定密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件权限路径和属组是否被修改过。 是，请恢复至以下权限： 每级属组都是root:root权限。 .ssh权限为700。 authorized_keys权限为600。
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击搜索框，选择资源标签中的“标签键”和“标签值”后，显示满足搜索条件的凭据列表，如图 搜索结果所示。 图1 搜索结果 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索
管理员通过凭据管理控制台或API接口新增凭据版本，更新凭据内容。 应用程序通过调用凭据管理的API获取最新凭据版本，或指定版本状态的凭据，实现凭据轮换。 定期重复步骤1和步骤2实现凭据定期轮转。 父主题： 如何轮换凭据
将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 单击搜索框，选择资源标签中的“标签键”和“标签值”后，显示满足搜索条件的自定义密钥列表。 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索，如果进行多个标签组合搜索，则
所示。 表1 授权信息参数说明 参数 参数说明 授权名称 创建授权时为授权进行命名。 被授权ID 被授权的ID。 授权类型 授权类型：用户和账号。 授权操作 被授予用户对自定义密钥的操作权限（例如：创建数据密钥）。 创建时间 创建该授权的时间。 操作 用户可以在操作栏中，执行撤销授权等操作。
使用SM2密钥签名时，仅支持对消息摘要签名。根据GBT32918国家标准，计算SM2签名值时，消息摘要不是对原始消息直接计算SM3摘要，而是对Z(A)和M的拼接值计算的摘要，其中M是待签名的原始消息，Z(A)是GBT32918中定义的用户A的杂凑值。 调用方法 请参见如何调用API。 URI
被请求的资源存在多个可供选择的响应。 400 Bad Request 请求参数有误。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 服务器已经理解请求，但是拒绝执行它。 404 Not Found 资源不存在，资源未找到。 405 Method
密钥对管理类 密钥对的配额是多少？ 如何创建密钥对？ 什么是私有密钥对和账号密钥对？ 导入通过PuTTYgen工具创建的密钥对失败如何处理？ 使用IE9浏览器无法导入密钥对如何处理？ 如何使用私钥登录Linux弹性云服务器？ 如何通过私钥获取Windows弹性云服务器的登录密码？
创建数据密钥，返回结果包含明文和密文。 创建不含明文数据密钥 创建数据密钥，返回结果只包含密文。 加密数据密钥 使用指定的用户主密钥加密数据密钥。 解密数据密钥 使用指定的用户主密钥解密数据密钥。 导入密钥管理 获取密钥导入参数 获取导入密钥的必要参数，包括密钥导入令牌和密钥加密公钥。 单用户20次/秒
在控制台页面中，选择“安全 > 数据加密服务”，进入密钥管理页面。 在密钥管理列表页面，单击右上角的“创建密钥”。 在弹出的“创建密钥”对话框中，输入密钥的别名和描述信息，并单击“确定”。 您也可以根据自己的需要将自己的密钥导入到KMS，由KMS统一管理。关于如何导入密钥，请参见导入密钥材料获取。 步骤三
约束：secret_binary和secret_string必须且只能设置一个，最大32K。 secret_string 否 String 文本类型凭据的明文，凭据管理服务将其加密后，存入凭据的初始版本中。 约束：secret_binary和secret_string必须且只能设置一个，最大32K。
协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对重置操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。 是，请再次执行重置密钥对操作。 否，请执行步骤 3。 检查网络是否发生故障。 是，请联系技术支持工程师查看并定位原因。 否，请再次执行重置密钥对操作。
在需要退订的集群实例“操作”列，单击“退订”，进入“云服务管理”退订页面，在目标资源所在行，单击“退订资源”。 选择退订原因后，勾选“我已确认本次退订金额和相关费用”，并同时勾选“资源退订后，未放入回收站的资源将立即删除且无法恢复。我已确认数据完成备份或不再使用”后，单击“退订”，完成退订操作。
修补版本的GmSSL。 请使用没有任何业务的机器，或创建临时机器执行以下操作。 以root用户完成以下操作步骤，以确保您对使用此命令的目录和二进制文件拥有正确的权限。 sudo su - 下载的最新GmSSL版本。 下载地址：https://www.github.com/guanzhi/GmSSL/
按需计费KMS资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，我们将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需KMS资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立
String 错误描述 请求示例 无 响应示例 无 状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在，资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504
源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 在专属加密实例到期前均可开通自动续费，到期前7日凌晨3:00首次尝试自动续费，如果扣款失败，每天凌晨3:00尝试一次，直至到期
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
