检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
请求KMS异常，错误码401，应该如何处理？ 问题现象 请求KMS报错或使用云服务加密功能报错。 报错信息为：httpcode=401,code=APIGW.0301,Msg=Incorrect IAM authentication information: current ip:xx
功能特性 密钥对管理，即密钥对管理服务（Key Pair Service，KPS），是一种安全、可靠、简单易用的SSH密钥对托管服务，帮助用户集中管理SSH密钥对，保护SSH密钥对的安全。 SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式。
“default”为默认加密方式，适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。 若局点没有kms服务，请填“default”。 kms_key_name String kms密钥的名称。 若“type”为“kms”，则必须填入"kms_key_name"或"kms_key_id"。 kms_key_id
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题： 管理SSH密钥对
标签列表，key和value键值对的集合。 key：表示标签键，一个密钥下最多包含10个key，key不能为空，不能重复，同一个key中value不能重复。key最大长度为36个字符。 value：表示标签值。每个值最大长度43个字符，value之间为“与”的关系。 表4 Tag 参数
“create-datakey” 创建数据密钥 “create-datakey-without-plaintext” 创建不含明文数据密钥 “encrypt-datakey” 加密数据密钥 “decrypt-datakey” 解密数据密钥 “describe-key” 查询密钥信息 “retire-grant”
本章节以“AES-256”对称密钥、“RSA-2048”非对称密钥为示例介绍创建密钥操作以及绑定云服务，流程如图 创建密钥以及云服务加密所示。 图1 创建密钥以及云服务加密 操作步骤 说明 准备工作 注册华为账号、开通华为云，为账户充值、赋予KMS权限。 创建对称密钥 创建非对称密钥 创建密钥，选择密钥算法类型等。
查询任务信息 功能介绍 根据SSH密钥对接口返回的task_id，查询SSH密钥对当前任务的执行状态。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/tasks/{task_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
import com.huaweicloud.sdk.kms.v2.region.KmsRegion; import com.huaweicloud.sdk.kms.v2.*; import com.huaweicloud.sdk.kms.v2.model.*; public class
已创建KMS加密密钥。 可选择默认密钥“kps/default”。 选择在KMS创建的自定义密钥，具体操作请参见创建密钥。 步骤一：创建密钥对 登录管理控制台。单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“密钥对管理”，选择
功能介绍：加密数据，用指定的用户主密钥加密数据。 接口约束 使用非对称密钥加密数据时，请记录选择的密钥ID和加密算法。解密数据时，您将需要提供相同的密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 使用对称密钥解密时，不需要提供密钥ID和加密算法，KMS会将此信息存
encrypt-data接口返回的密文数据基础长度为124字节。密文数据由“密钥ID”、“加密算法”、“密钥版本”、“密文摘要”等字段拼接组成。 明文按照每个分组16个字节进行处理，不足16字节的，补码至16字节。所以密文长度为124+Ceil(明文长度/16)*16，并将结果进行Base64编码。
“create-datakey” 创建数据密钥 “create-datakey-without-plaintext” 创建不含明文数据密钥 “encrypt-datakey” 加密数据密钥 “decrypt-datakey” 解密数据密钥 “describe-key” 查询密钥信息 “retire-grant”
String SSH密钥对的类型，值为ssh或x509。 name 是 String SSH密钥对的名称。 新创建的密钥对名称不能和已有密钥对的名称相同。 SSH密钥对名称由英文字母、数字、下划线、中划线组成，长度不能超过64个字节。 user_id 否 String SSH密钥对的用户ID。
退役授权 各类型密钥算法及用途，具有对应专属授权操作，具体请参见表 授权操作。 - 表2 授权操作 密钥算法 密钥类型 密钥用途 授权操作 AES_256 SM4 对称密钥 ENCRYPT_DECRYPT 创建不含明文数据密钥 创建数据密钥 加密数据密钥 解密数据密钥 加密数据 解密数据
绑定密钥对失败如何处理？ 替换密钥对失败如何处理？ 重置密钥对失败如何处理？ 解绑密钥对失败如何处理？ 替换密钥对后，服务器需要重启吗？ 关闭弹性云服务器的密码登录方式后如何重新开启？ 解绑密钥对后用户无法登录ECS时如何处理？ 私钥不慎遗失怎么办？ 如何转换私钥文件格式？ 密钥对在创建主机成功之后可以更改吗？
String 取值范围：“kms”或“default”。 “default”为默认加密方式，适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。 若局点没有kms服务，请填“default”。 kms_key_name 否 String kms密钥的名称。 若“type
创建专属密钥库 功能介绍 "创建租户专属密钥库，专属密钥库使用DHSM实例作为密钥的存储" 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/keystores 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
密钥管理类 什么是密钥管理？ 什么是用户主密钥？ 什么是默认密钥？ 自定义密钥与默认密钥有什么区别？ 什么是数据加密密钥？ 为什么不能立即删除用户主密钥？ 哪些云服务使用KMS加密数据？ 华为云服务如何使用KMS加密数据？ 信封加密方式有什么优势？ 在KMS中创建的自定义密钥的个数是否有限制？
功能介绍：解密数据。 接口约束 解密非对称密钥加密的数据时，需要指定密钥ID和加密算法。如果指定的密钥和加密算法与用于加密数据的值不匹配，解密操作将失败。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/kms/decrypt-data 表1 路径参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
