检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
判断私钥文件是否是.ppk格式。 是，直接登录ECS服务器。 否，执行以下操作转换私钥文件格式后，执行登录ECS服务器。 打开第三方PuTTY工具，将.pem格式私钥文件导入后，导出转换后的.ppk格式私钥文件。 图2 私钥文件格式转换 打开PuTTY工具，登录ECS服务器。 输入
参数类型 描述 error_code String 错误请求返回的错误码 error_msg String 错误请求返回的错误信息 状态码： 404 表11 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。 表12 ErrorDetail 参数 参数类型
性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。 弹性云服务器中的默认端口参数修改并确认端口开放。具体操作请参见Linux云服务器SSH登录的安全加固 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”，等待约1分钟后，完成该弹性云服务器密钥对的解绑操作。
性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。 弹性云服务器中的默认端口参数修改并确认端口开放。具体操作请参见Linux云服务器SSH登录的安全加固 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”，等待约1分钟后，完成该弹性云服务器密钥对的替换操作。
取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？ 专属加密支持哪些接口？ 如何开通公网访问专属加密实例？
码泄露，从而提高Linux云服务器的安全性。 合规遵循 随机数由经过安全认证的第三方硬件安全模块（HSM）产生，对密钥对的所有操作都会进行访问控制及日志跟踪，符合中国和国际法律合规的要求。 父主题： 密钥对管理
密钥材料的包装密钥。 导入令牌：引导程序自动传递导入令牌，无需下载，如果中途退出引导程序，导入令牌将自动失效。 包装密钥将在24小时后失效，失效后将不能使用。如果包装密钥失效，请重新下载包装密钥。 引导程序将自动传递导入令牌，如果创建密钥过程中，关闭或者退出设置则导入令牌失效。重
私钥是一个加密的文件，只有持有者可以访问它。 公钥是一个非加密的文件，可以与任何人共享。当一个用户想要连接到另一个用户的计算机时，可以使用公钥来加密消息，并使用私钥来解密消息。 这种加密方式比传统的密码验证更安全，因为私钥只有持有者可以访问，而公钥可以在不暴露私钥的情况下共享。
钥时所使用的用户主密钥）来解密密文的数据加密密钥，取得明文的数据加密密钥。 若对应的用户主密钥被误删除，会导致解密失败。因此，需要妥善管理好用户主密钥。 用户使用明文的数据加密密钥来解密密文文件。 涉及接口 加解密数据密钥时，需要进行用户主密钥创建、数据密钥创建、加密数据密钥、解密数据密钥等操作，涉及的接口如下：
“端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则配置安全规则组。 弹性云服务器中的默认端口参数修改并确认端口开放。具体操作请参见Linux云服务器SSH登录的安全加固 用户可
项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型
如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。
数据（非敏感数据）在多个服务器和数据库实例间进行复制，并实时备份以确保数据不会丢失。 流量控制 DEW服务能够达到99.95%的可用性SLA，同时为单个用户提供较高的API调用配额。当单个用户的API调用量达到配额后，DEW服务会限制该用户后续的API调用，从而保障服务的可用性。
影响。到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月专属加密续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月专属加密实例从购买到被自动删除之前，您可以随时在DEW控制台续费，以延长使用时间。 自动续费 开通自动续费后，专属加密实
仅支持对称算法的密钥ID。 创建授权后，通过输入密钥ID后使用被授权密钥加密。授权密钥操作可参见创建授权。 高级配置 关联事件 为凭据选择关联事件，可以查看凭据轮转、版本过期等信息。 描述信息 凭据的描述信息。 标签 可根据自己的需要为凭据添加标签。更多标签相关操作请参见标签管理。
调用说明 数据加密服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
息。 图6 新建工单 信息填写完成后，单击“提交”。返回“我的工单”页面，可以查看到已经提交的工单列表。 创建工单成功后，您可以单击工单所在行的“问题描述”，并根据工单的不同状态执行催单、提交留言、撤销工单、关闭工单等操作。 确认当前配置无误后，单击“立即购买”。 如果您对价格有
手动续费 包年/包月专属加密实例从购买到被自动删除之前，您可以随时在DEW控制台进行续费，以延长专属加密实例的使用时间。 在云服务控制台续费 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密
批量密钥监控详情所示。 图2 批量密钥监控详情 用户可以根据查询需求导出监控数据，单击页面右上角“导出监控数据”，配置参数后，单击“导出”。 图3 导出监控数据 导出完成后，选择左侧导航栏“任务中心”，默认进入“监控数据导出”页签。 在目标任务名称所在行，单击“下载”，即可获取导出的密钥数据的监控信息。
功能特性 专属加密（Dedicated Hardware Security Module，Dedicated HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
