检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户凭据使用硬件加密机保护。 密钥对管理KPS 密钥对 密钥对使用硬件加密机保护。 专属加密DHSM 专属加密实例 专属加密实例的操作权限完全交给用户控制,密码机硬件由华为云数据中心机房进行统一管理。 父主题: 安全
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
自动续费 自动续费可以减少手动续费的管理成本,避免因忘记手动续费而导致专属加密实例被自动删除。自动续费的规则如下所述: 以专属加密实例的到期日计算第一次自动续费日期和计费周期。 专属加密实例自动续费周期以您选择的续费时长为准。例如,您选择了3个月,专属加密实例即在每次到期前自动续费3个月。
SM2_ENCRYPT 国密推荐的SM2椭圆曲线公钥密码算法。 请在支持国密的局点使用SM2加密算法。 专属密钥库 KMS通过专属密钥库支持HYOK功能,帮助用户完全自主可控名下的用户主密钥,用户主密钥不脱离加密机,并且密码运算完全在加密机中完成。与默认密钥库不同,用户可以通过
保存私钥到本地。例如:kp-123.pem。 获取Windows操作系统云服务器的密码 选择“Conversions > Export OpenSSH key”。 说明: 请勿填写“Key passphrase”信息,否则会导致获取密码失败。 保存私钥到本地。例如:kp-123.pem。 “.ppk”
标ECS实例(处于运行中状态),单击“绑定”。 进入“绑定密钥对”页面,填写以下参数。 选择目标密钥对。 输入root密码。 端口参数默认22。 勾选“关闭密码登录方式”。 勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”,完成密钥对绑定操作。 步骤三:使用私钥登录弹性云服务器
e.printStackTrace(); System.out.println(e.getHttpStatusCode()); System.out.println(e.getRequestId());
被请求的资源存在多个可供选择的响应。 400 Bad Request 请求参数有误。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 服务器已经理解请求,但是拒绝执行它。 404 Not Found 资源不存在,资源未找到。 405 Method
切换到对应区域进行创建。有关凭据管理的区域说明,请参见功能总览。 KMS列表选择默认密钥或者已创建的密钥。 凭据值设置为已创建数据库账号、密码。 其他参数根据具体情况选择。 单击“下一步”,进入“选择轮转周期”页面,开启自动轮转开关并根据具体情况选择轮转周期。 选择创建轮转函数,
您及时续费。 前提条件 已获取管理控制台的登录账号(拥有BSS Administrator权限与KMS Administrator权限)与密码。 拥有BSS Administrator权限的账号,可以对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。 操作步骤 登录管理控制台。
您及时续费。 前提条件 已获取管理控制台的登录账号(拥有BSS Administrator权限与KMS Administrator权限)与密码。 拥有BSS Administrator权限的账号,可以对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。 操作步骤 登录管理控制台。
accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。 email为IAM用户的邮箱。 **********为IAM用户的登录密码。 POST https://iam.cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users Content-Type:
String 错误描述 请求示例 无 响应示例 无 状态码 状态码 描述 200 请求已成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 认证失败 404 资源不存在,资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504
RSA_2048 RSA_3072 RSA_4096 RSA非对称密钥 小量数据的加解密或数字签名。 ECC EC_P256 EC_P384 椭圆曲线密码,使用NIST推荐的椭圆曲线 数字签名 非对称密钥 SM2 SM2 国密SM2非对称密钥 小量数据的加解密或数字签名。 父主题: 密钥管理
递到服务端,加密后再返回给用户,这一过程,对用户服务的性能影响很大。另外,大量的移动数据会带来巨大的成本。 信封加密方式:可以通过KMS的密码运算API在线生成数据密钥,用离线数据密钥在本地加密大量数据。 父主题: 密钥管理类
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
密钥对是为用户提供的远程登录Linux云服务器的认证方式,是一种区别于传统的用户名和密码登录的认证方式。 2017-12-15 本次变更说明如下: 支持在线工具加解密小数据,不大于4KB的数据任您加解密。 当有小数据(例如:口令、证书、电话号码等不大于4KB的数据)需要加解密时,用户可以通过KMS界面使用在线工具加解密数据。
对应的SDK代码示例。 状态码 状态码 描述 200 请求成功 400 请求参数有误 401 被请求的页面需要用户名和密码 403 被请求的页面需要用户名和密码 404 资源不存在,资源未找到 500 服务内部错误 502 请求未完成。服务器从上游服务器收到一个无效的响应 504
hsm_cluster_id 是 String DHSM集群Id,要求集群当前未创建专属密钥库。 hsm_ca_cert 是 String DHSM集群的CA证书 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 keystore KeystoreInfo object 密钥库信息。
包年/包月专属加密实例从购买到被自动删除之前,您可以随时在DEW控制台续费,以延长使用时间。 自动续费 开通自动续费后,专属加密实例会在每次到期前自动续费,避免因忘记手动续费而导致资源被自动删除。 在包年/包月专属加密实例生命周期的不同阶段,您可以根据需要选择一种方式进行续费,具体如图 专属加密实例生命周期所示。