检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“轮换策略”,进入密钥轮换管理界面。 单击,关闭密钥轮换。 在弹出的确认是否关闭密钥轮换提示框中,单击“确定”。 关闭后,页面将显示密钥轮换管理界面,如图1所示。 图1 关闭密钥轮换 父主题: 轮换密钥
单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 单击搜索栏,选择筛选密钥的条件,如图 搜索栏所示,通过指定属性搜索自定义密钥。 图1 搜索栏 可根据别名、密钥ID、状态、创建时间、密钥算法、密钥用途、密钥材料失效时间、密钥材料来源、所属密钥库、企业项目进行筛选。
单击“轮换策略”页签,进入“轮换策略”页面。 单击,将“密钥轮换”设置为,弹出“启用轮换策略”对话框。 设置轮换周期(天),单击“确定”。如图1所示。参数说明如表1所示。 图1 开启密钥轮换 表1 密钥轮换参数说明 参数 说明 密钥轮换 密钥轮换开关,默认。 :关闭。 :开启。 开启密钥轮换后,密钥在设置的轮换周期到达后开始轮换。
专属加密实例仅支持“包年/包月”的“计费模式”。 图1 计费模式 选择“当前区域”、“当前项目”。 图2 选择区域 当前区域选择确认后,当前项目选择默认。 当前项目仅支持使用默认项目,不支持自主创建。 选择专属加密实例版本,如图3所示,相关参数说明如表1所示。 图3 铂金版(国内) 表1 规格参数说明
页面。 默认进入“账号密钥对”页签,根据用户使用需求,自主选择创建私有密钥对或者账号密钥对。 单击“创建密钥对”,输入密钥对名称,如图1所示。 图1 创建密钥对 (可选)选择密钥对类型。当您账号未开通账号密钥对时,默认创建SSH_RSA_2048的密钥对。 当前仅RSA算法支持windows系统。
例如企业使用密钥管理服务成本预算,每月预算金额为10000元,当预测金额高于预算金额的80%时发送预算告警。创建的预算如下: 图3 预算基本信息 图4 设置成本范围 图5 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 成本中心可以通过监控云防火墙的历史消费情况,为
认密钥或者自定义密钥,如图4所示。 图4 加密上传对象(已开启OBS桶加密) 开启OBS桶加密后,上传对象时默认开启继承桶的加密配置。 如果需要修改加密配置,需要手动关闭“继承桶的加密配置”选项,根据使用需求选择SSE-KMS或SSE-OBS加密方式。 图5 加密上传对象(未开启OBS桶加密)
步骤四 使用私钥登录弹性云服务器 打开第三方工具PuTTY。 图1 弹性云服务器IP地址 输入弹性云服务器镜像的用户名。 图2 镜像用户名 上传“.ppk”格式的私钥文件。 图3 上传私钥文件 输入弹性云服务器的弹性IP地址。 图4 上传私钥文件 若是“CoreOS”的公共镜像,镜像的
pem格式私钥文件导入后,导出转换后的.ppk格式私钥文件。 图2 私钥文件格式转换 打开PuTTY工具,登录ECS服务器。 输入弹性云服务器IP地址,默认使用22端口。 图3 弹性云服务器IP地址 输入弹性云服务器镜像的用户名。 图4 镜像用户名 上传.ppk格式私钥文件。 图5 上传私钥文件 单击“Open”,完成云服务器登录操作。
文件,如图1所示。 图1 导入密钥对 用户可自定义导入密钥对的名称。 如果提示名称已存在,是由于其他IAM用户创建了同名的私有密钥对,需修改密钥对名称。 如果需要托管私钥,请确认并勾选“我同意将密钥对私钥托管”,如图 托管私钥所示。如果不需要托管私钥,请跳过此步骤。 图2 托管私钥
怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 在页面右上角,选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面,查看各项资源的总配额、及使用情况。 如果当前配额不能满足业务要求,请单击“申请扩大配额”。 如何申请扩大配额?
钥)。 创建时间 创建该授权的时间。 操作 用户可以在操作栏中,执行撤销、编辑授权操作。 单击目标授权,页面右侧显示授权详情,如图 授权详情所示。 图1 授权详情 父主题: 管理授权
台数+实例规格单价 * 台数 * 购买时长 请参见数据加密服务价格详情。 图 包年/包月专属加密实例费用计算示例给出了上述示例配置的费用计算过程。 图中价格仅供参考,实际计算请以数据加密服务价格详情中的价格为准。 图1 包年/包月专属加密实例费用计算示例 在购买专属加密实例时,默认至少
专属加密 图解专属加密 功能特性 产品优势 使用场景 版本说明
如果多个需要绑定的弹性云服务器密码相同,可一键选择密钥对并输入密码进行绑定,如图 一键绑定所示。 图1 一键绑定 如果多个需要绑定的弹性云服务器密码不同,可选择单独绑定,如图 单独绑定所示。 图2 单独绑定 选择一键绑定时,只允许使用同一密钥对进行绑定。 “端口”的默认参数为22,可进行自定义修改。
数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择“密钥对管理”,进入“密钥对管理”页面。 单击目标密钥对所在行的“导出私钥”,弹出“导出私钥”对话框,如图1所示。 图1 导出私钥对话框 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”,浏览器自动执行下载任务,下载私钥文件。
数据加密服务”,默认进入“密钥管理”界面。 单击搜索框,选择资源标签中的“标签键”和“标签值”后,显示满足搜索条件的自定义密钥列表,如图 搜索结果所示。 图1 搜索结果 可添加多个标签进行组合搜索,最多支持20个不同标签的组合搜索,如果进行多个标签组合搜索,则搜索结果的每个自定义密钥均满足标签组合搜索条件。
单击目标弹性云服务器所在行的“解绑”,弹出解绑密钥对的对话框。 如果弹性云服务器处于“关机”状态,解绑密钥对的对话框,如图1所示。 图1 解绑密钥对(一) 如果弹性云服务器处于“运行中”状态,解绑密钥对的对话框,如图2所示。 图2 解绑密钥对(二) 如果在弹性云服务器处于“运行中”状态时解绑密钥对,需要上传私钥。
管理”页面。 单击“私有密钥对”页签,单击“升级密钥对”。 在弹出的对话框中,勾选需要升级为账号密钥对的密钥对名称,单击“确定”,如图1所示。 图1 升级密钥对 已升级的密钥对,在“账号密钥对”列表中可以查看。 父主题: 密钥对管理
数据加密服务”,默认进入“密钥管理”界面。 选择“专属密钥库”页签,单击“创建专属密钥库”。 弹出“创建专属密钥库”对话框,如图 创建专属密钥库所示,填写参数,参数说明如表 专属密钥库参数配置说明所示,单击“确定”。 图1 创建专属密钥库 表1 专属密钥库参数配置说明 参数名称 参数说明 取值样例 别名 专属密钥库的别名。