检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左侧，选择“网络 > 弹性公网IP”，默认进入“弹性公网IP”界面。 选择已创建完成的目标弹性公网IP所在行，单击“绑定”，弹出“绑定弹性公网IP”页面，如图 绑定弹性公网IP所示。 图1 绑定弹性公网IP 单击“虚拟IP地址”，在搜索栏中输入需绑定专属加密实例的IPV4地址，选择搜索结果进行绑定，如图
如何转换私钥文件格式？ 将“.ppk”格式的私钥文件转化为“.pem”格式 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请执行以下步骤进行转换。 在以下路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend
铂金版（国内）：用户独享硬件加密机机框、电源资源，独享硬件加密机网络带宽、接口资源。 可用区 显示设备的可用区域。 IPV4地址 专属加密实例的IPV4地址。 IPV6地址 专属加密实例的IPV6地址。 IP地址 专属加密实例的浮动IP地址。 到期时间 购买的专属加密实例的到期时间。 企业项目 创建专属加密实例时绑定的企业项目。
通过API调用KMS接口：根据访问的源IP地址设置开放。 开放IP地址操作步骤 登录管理控制台。 单击页面左侧，选择“管理与监督 > 统一身份认证服务 IAM”，默认进入“用户”界面。 选择“安全设置 > 访问控制”，查看“允许访问的IP地址区间”和“允许访问的IP地址或网段”是否包含请求的源IP地址。 需在
命令，变更权限。 chmod 600 /path/kp-123.ppk path为密钥文件的存放路径。 执行以下命令登录弹性云服务器。 ssh -i /path/kp-123 root@弹性IP地址 path为密钥文件的存放路径。 弹性IP地址为弹性云服务器绑定的弹性IP地址。 父主题：
命令，变更权限。 chmod 600 /path/kp-123.ppk path为密钥文件的存放路径。 执行以下命令登录弹性云服务器。 ssh -i /path/kp-123 root@弹性IP地址 path为密钥文件的存放路径。 弹性IP地址为弹性云服务器绑定的弹性IP地址。 父主题：
pem”格式文件，请参考将“.pem”格式的私钥文件转化为“.ppk”格式进行转换。 单击“Session”，在“Host Name (or IP address)”下的输入框中输入弹性云服务器的弹性IP地址。 图1 配置弹性IP 单击“Open”，登录弹性云服务器。 执行以下命令，打开“/e
全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 功能介绍
否，执行以下操作转换私钥文件格式后，执行登录ECS服务器。 打开第三方PuTTY工具，将.pem格式私钥文件导入后，导出转换后的.ppk格式私钥文件。 图2 私钥文件格式转换 打开PuTTY工具，登录ECS服务器。 输入弹性云服务器IP地址，默认使用22端口。 图3 弹性云服务器IP地址 输入弹性云服务器镜像的用户名。
专属加密采用的是什么云加密机？ 专属加密采用的是符合国家密码局认证或FIPS 140-2第3级验证的硬件加密机，对高安全性要求的用户提供高性能专属加密服务，保障数据安全，规避风险。 父主题： 专属加密类
使用私钥登录弹性云服务器 打开第三方工具PuTTY。 图1 弹性云服务器IP地址 输入弹性云服务器镜像的用户名。 图2 镜像用户名 上传“.ppk”格式的私钥文件。 图3 上传私钥文件 输入弹性云服务器的弹性IP地址。 图4 上传私钥文件 若是“CoreOS”的公共镜像，镜像的用户名
// 明文密钥在创建后立即使用，使用前需要将16进制明文密钥转换成byte数组 final String cipherText = createDatakeyResponse.getCipherText(); final byte[] plainKey
了保障节点的高可用性，再给专属加密实例分配一个浮动IP。 如果创建专属加密实例失败，您可以单击该专属加密实例所在行的“删除”，删除专属加密实例，并以工单的形式申请退款。 成功创建专属加密实例后，不支持切换密码机类型。如果您想切换密码机类型，需要退订后重新购买。 操作步骤 登录管理控制台。
全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。 父主题：
专属加密是否支持切换密码机？ 创建专属加密实例后，无论是否成功，均不支持切换密码机。如果您想切换密码机类型，则需要重新购买，具体操作请参见购买专属加密实例。 不同之处在于： 如果成功创建专属加密实例后，不支持切换密码机，也不支持退订。如果您想切换密码机类型，则需要重新购买。 如果
参数说明 ECS 名称/ID 弹性云服务器的名称与ID。 状态 弹性云服务器的状态： 运行中 创建中 故障 关机 私有IP地址 私有IP地址。 弹性IP 弹性IP地址。 绑定密钥对 绑定弹性云服务器的密钥对。 单击“云服务器列表”，显示云服务器列表页面。 图2 云服务器列表 单击任
PSpecified.DEFAULT); cipher.init(Cipher.ENCRYPT_MODE, publicKey, oaepParameterSpec); final byte[] cipherData = cipher.doFinal(HELLO_WORLD
镜像：请选择Windows公共镜像。 VPC：请与专属加密实例所在VPC保持一致。 弹性公网IP：为方便在您本地实例化加密机，请绑定弹性公网IP，具体操作参见如何开通公网访问专属加密实例？ 待初始化专属加密实例完成后，您可以解绑弹性公网IP。如果后续有需要，可重复绑定、解绑操作。 其他参数请根据实际情况进行选择。
区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Re
标准版：请在专属加密实例购买界面，通过提交工单的方式，反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。 铂金版（国内）： 购买购买铂金版（国内）专属加密实例成功后，华为云安全专家会联系您。您可以提供Ukey收件地址，华为云会通过您提供的地址将配套的Uke邮寄给您。 父主题： 专属加密类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
