检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在弹出的页面中，勾选需要升级为账号密钥对的密钥对名称，单击“确定”，如图1所示。 图1 升级密钥对 已升级的密钥对，在“账号密钥对”列表中可以查看。 父主题： 密钥对管理
密码服务管理”，进入专属密码服务页面。 选择目标密码服务集群，单击集群名称默认进入集群实例列表页面，单击左上角选择“绑定应用”页签。 进入绑定应用页面后，可以查看所有可绑定应用，单击“绑定应用”，在弹出的对话框中选择目标应用。 选定目标应用后，单击“确定”，完成应用绑定操作。 解绑应用 登录管理控制台。
弹性公网IP：为方便在您本地实例化加密机，请绑定弹性公网IP，具体操作参见如何开通公网访问专属加密实例？ 待初始化专属加密实例完成后，您可以解绑弹性公网IP。如果后续有需要，可重复绑定、解绑操作。 其他参数请根据实际情况进行选择。 根据收到的专属加密实例管理工具及配套文档，初始化专属加密实例。
数据加密服务”，默认进入“密钥管理”界面。 在目标密钥所在行操作列，选择“更多 > 查看监控”，进入对应密钥的监控指标详情页面。 通过密钥详情页面，可以看到当前密钥在不同时间范围内的密钥调用情况，查询内容如图 单个密钥监控详情所示。 图1 单个密钥监控详情 默认展示所有指标类型，通过设置监
方向 协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对重置操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。 是，请再次执行重置密钥对操作。 否，请执行步骤 3。 检查网络是否发生故障。 是，请联系技术支持工程师查看并定位原因。
在“新密钥对”下拉列表中，选择新的密钥对。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则。 弹性云服务器中的默认端口参数修改并确认端口开
方向 协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对替换操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。 是，请再次执行替换密钥对操作。 否，请执行步骤 5。 检查网络是否发生故障。 是，请联系技术支持工程师查看并定位原因。
显示为不合规。 2. 事前拦截 —— 标签策略开启强制执行后，则会阻止在指定的资源类型上完成不合规的标记操作。 约束条件 只有组织管理员才可以创建标签策略，委托管理员无法执行此操作。 在创建标签策略并将其附加到组织单元和账号之前，必须先启用标签策略，且只能使用组织的管理账号启用标
方向 协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对解绑操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。 是，请再次执行解绑密钥对操作。 否，请执行步骤 6。 检查网络是否发生故障。 是，请联系技术支持工程师查看并定位原因。
重置密钥对 在“新密钥对”下拉列表中选择新的密钥对。 “端口”的默认参数为22，可进行自定义修改。 使用自定义端口参数，需确认以下内容： 密钥对可以通过端口参数连接到弹性云服务器。修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则。 弹性云服务器中的默认端口参数修改并确认端口开
种重要系统对于数据安全性的严苛要求 支持 支持 弹性扩展 可根据您的业务需要弹性地增加和缩减密码运算资源 支持 支持 高可靠 后端硬件设备可以HA双机（主-备）部署，实现高可靠（需订购2个实例实现） 支持 支持 兼容性 提供与实体密码设备相同的功能与接口，方便向云端迁移，具体支持：
enterprise_project_id 否 String 指定复制出的新密钥的企业多项目ID。 用户未开通企业多项目时，不需要输入该字段。 用户开通企业多项目时，创建资源可以输入该字段。若用户户不输入该字段，默认创建属于默认企业多项目ID（ID为“0”）的资源。 注意：若用户没有默认企业多项目ID（ID为“0”）下的创建权限，则接口报错。
方向 协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对绑定操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。 是，请再次执行绑定密钥对操作。 否，请执行步骤 7。 检查网络是否发生故障。 是，请联系技术支持工程师查看并定位原因。
用户可根据自己的需要选择是否勾选“关闭密码登录方式”，默认勾选“关闭密码登录方式”。 如果不关闭密码登录方式，用户既可使用密码登录弹性云服务器，也可以使用密钥对登录弹性云服务器。 如果关闭了密码登录方式，用户只能使用密钥对登录弹性云服务器，如果用户仍然需要使用密码登录弹性云服务器，可再次
将立即重新激活。如果刚恢复“启用”状态的自定义密钥距离上次轮换的时间已超过轮换周期，KMS将在24小时内轮换该自定义密钥。 只有区域主密钥可以进行轮转，副本密钥不允许进行密钥轮转。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规
凭据管理服务(CSMS) SDK列表 表1 KMS-SDK列表、表2 KPS-SDK列表、表3 CSMS-SDK列表提供了数据加密服务支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 KMS-SDK列表 编程语言 Github地址 参考文档 安装方式
时间，否则会造成客户侧无法响应。 应用原理 当服务侧出现连续错误响应（如限流错误）时，持续的访问只会导致持续的发生冲突，使用指数退避方法，可以有效的规避该类错误。 约束条件 当前账号下有用于加密的密钥，密钥“状态”为“启用”。 指数退避代码示例 请准备基础认证信息： ACCESS_KEY:
、密钥管理复杂等问题。其密钥由硬件安全模块（Hardware Security Module，HSM） 保护，并与多个华为云服务集成。您也可以借此服务开发自己的加密应用。 表1 服务介绍 名称 定义 更多信息 密钥管理服务 （Key Management Service, KMS）
访问凭证。 前提条件 IAM创建ECS云服务委托并获取临时凭证。具体操作请参见IAM创建ECS委托。 已将目标AK/SK存入凭据管理服务，可以通过以下两种方式： AK/SK按照存入凭据值的方式手动托管在凭据管理服务中，具体操作可参见存入凭据值。 通过函数工作流轮转IAM凭据的方式
参数 是否必选 参数类型 描述 key 是 String 标签的名称。 同一个凭据，一个标签键只能对应一个标签值；不同的凭据可以使用相同的标签键。 用户最多可以给单个凭据添加20个标签。 约束：取值范围为1到128个字符，满足正则匹配"^((?!\s)(?!sys)[\p{L}\p{Z}\p{N}_
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
