检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击页面左侧，选择“网络 > 弹性公网IP”，默认进入“弹性公网IP”界面。 选择已创建完成的目标弹性公网IP所在行，单击“绑定”，弹出“绑定弹性公网IP”页面，如图 绑定弹性公网IP所示。 图1 绑定弹性公网IP 单击“虚拟IP地址”，在搜索栏中输入需绑定专属加密实例的IPV4地址，选择搜索结果进行绑定，如图
注册华为账号、开通华为云，为账户充值、赋予KPS权限。 步骤一：创建密钥对 创建密钥对，选择密钥对类型等。 步骤二：弹性云服务器绑定密钥对（关机状态） 步骤二：弹性云服务器绑定密钥对（运行中状态） 为弹性云服务器绑定密钥对。 步骤三：使用私钥登录弹性云服务器 绑定密钥对后，通过私钥登录该弹性云服务器。
单击“云服务器列表”，显示云服务器列表页面。 单击目标虚拟机所在行的“绑定”，弹出“绑定密钥对”对话框。 如果弹性云服务器处于“关机”状态，绑定密钥对的对话框，如图1所示。 图1 绑定密钥对（一） 如果弹性云服务器处于“运行中”状态，需要提供“root密码”，如图2所示。 图2 绑定密钥对（二） 如果用户已有弹性云服
华为云服务如何使用KMS加密数据？ 华为云服务一般使用KMS的信封加密方式来保护用户的数据。 信封加密方式，是一种加密手段，将加密数据的数据密钥封入信封中存储、传递和使用，不再使用用户主密钥直接加解密数据。 信封加密方式加解密原理 加密本地文件流程，如图1所示。 图1 加密本地文件
绑定密码服务集群 密码服务集群需要与应用相互绑定之后，才能通过访问密钥进行业务交互。 该任务指导用户通过应用管理页面进行绑定密码服务集群操作，也可以通过专属密码服务页面进行绑定，具体操作请参见绑定应用。 操作步骤 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。 本指南以创建的密钥对登录Linux弹性云服务器为例，指导您快速上手密钥对管理服务。 步骤一 准备环境 登录华为云控制台。 在控制台页面中选择“计算 >
用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属R
使用共享VPC激活专属加密实例 操作场景 在创建加密实例成功后，需要通过激活操作才可以使用该专属加密实例，激活专属加密实例时需要绑定VPC，可以通过申请VPC或者使用来自共享的VPC进行绑定。 创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。
使用KMS加密的云服务列表 服务名称 如何使用 对象存储服务 对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时，数据会在服务端加密成密文后安全地存储在对象存储服务中；用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。对象存储服务支持KMS托管密
绑定应用 该任务指导用户为应集群绑定、解绑应用。 前提条件 已创建应用。创建操作参见创建应用。 约束条件 集群状态需要处于工作中，否则无法绑定。 SSL_VPN服务、数据库加密服务、文件加密服务只允许创建时绑定应用，不支持解绑。 绑定应用 登录管理控制台。 单击页面左侧，选择“安全与合规
VPC：请与专属加密实例所在VPC保持一致。 弹性公网IP：为方便在您本地实例化加密机，请绑定弹性公网IP，具体操作参见如何开通公网访问专属加密实例？ 待初始化专属加密实例完成后，您可以解绑弹性公网IP。如果后续有需要，可重复绑定、解绑操作。 其他参数请根据实际情况进行选择。 根
使用密钥对 绑定密钥对 批量绑定密钥对 查看密钥对 重置密钥对 替换密钥对 解绑密钥对 父主题： 密钥对管理
再给专属加密实例分配一个浮动IP。 subnet-test-dhsm（192.168.0.0/24） 是否支持绑定弹性公网 勾选后，可以为专属加密实例绑定弹性公网IP，开通公网访问专属加密实例。 - 安全组 界面显示专属加密实例已配置的安全组。选择专属加密实例的安全组后，该专属加密实例将受到该安全组访问规则的保护。
如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。华为云采用KMS提供的加密密钥对私钥进行加密，确保托管私钥的安全存储与访问。具体操作请参见通过管理控制台创建密钥对。
使用IE9浏览器无法导入密钥对如何处理？ 如何使用私钥登录Linux弹性云服务器？ 如何通过私钥获取Windows弹性云服务器的登录密码？ 绑定密钥对失败如何处理？ 替换密钥对失败如何处理？ 重置密钥对失败如何处理？ 解绑密钥对失败如何处理？ 替换密钥对后，服务器需要重启吗？ 关闭
管理密码服务集群 管理集群实例 绑定应用 访问密钥授权 父主题： 密码服务管理
密钥对任务管理 绑定SSH密钥对 解绑SSH密钥对 批量绑定SSH密钥对 查询任务信息 查询正在处理的任务信息 查询失败的任务信息 删除所有失败的任务 删除失败的任务 父主题： 管理SSH密钥对
权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并使用策略来控制员工对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望开发人员拥有数据加密服务（DEW）的使用权限，但是不希望开发人员拥有删除DE
带您了解：数据为什么需要加密？什么数据需要加密？ 华为云助你甩掉90%安全烦恼 介绍华为云重点安全服务、关键特性和应用实践 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
用户使用时，需要在VPC中调取密码服务集群，在控制台生成访问地址后，根据访问地址返回VPC中，即可访问对应的密码服务类型。绑定集群打通网络访问，通过访问密钥鉴权的方式保证访问安全。 创建应用 绑定密码服务集群 创建访问密钥 管理访问密钥 父主题： 云平台密码系统服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
