检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
搜索栏所示，通过指定属性搜索自定义密钥。 图1 搜索栏 可根据名称、密钥ID、状态、创建时间、密钥算法、密钥用途、密钥材料失效时间、密钥材料来源、所属密钥库、企业项目进行筛选。 可进行属性组合筛选，例如同时选择状态为启用，密钥算法为AES_256作为筛选条件，可查找出所有满足属性的自定义密钥。 父主题：
凭据管理支持敏感操作保护。在控制台进行敏感操作时，需要输入一种能证明身份的凭证，身份验证通过后方可进行相关操作。为了账号安全，建议开启操作保护功能，该功能对账号以及账号下的用户都生效。 约束条件 敏感操作保护仅影响通过管理控制台进行操作的用户。 开启操作保护 登录管理控制台。 在“
加密本地文件 通过华为云控制台，创建用户主密钥，请参见创建密钥。 请准备基础认证信息。 ACCESS_KEY: 华为账号Access Key SECRET_ACCESS_KEY: 华为账号Secret Access Key PROJECT_ID: 华为云局点项目ID，请参见华为云局点项目。
表1 凭据差异 凭据类型 通用凭据 轮转凭据 使用场景 各场景下自定义凭据的全生命周期管理 RDS凭据：自动托管华为云RDS数据库凭据 TaurusDB凭据：自动托管华为云TaurusDB数据库凭据 是否支持自动轮转 否，需要用户自行触发轮转 是，支持单双用户两种经典轮转模型 轮转凭据使用流程
/** * 基础认证信息： * - ACCESS_KEY: 华为云账号Access Key，获取方式请参见获取AK/SK。 * - SECRET_ACCESS_KEY: 华为云账号Secret Access Key, 敏感信息，建议密文存储，获取方式请参见获取AK/SK。
按需计费 当您的账号因按需数据加密服务资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”页面的“欠费金额”模块中查看，华为云将在您充值时自动扣取欠费金额。
请参见什么是资源访问管理。 当您的账号由华为云组织管理时，您还可以利用此优势更轻松地共享资源。如果您的账号在组织中，则您可以与单个账号共享，也可以与组织或OU中的所有账号共享，而不必枚举每个账号，具体请参见启用与组织共享资源。 约束条件 您的账号中必须拥有该KMS密钥资源，即您必
步骤三：使用私钥登录弹性云服务器 绑定密钥对后，通过私钥登录该弹性云服务器。 准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 已完成弹性云服务器创建，具体操作请参见创建ECS弹性云服务器。 弹
勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。 企业项目 该参数针对企业用户使用。如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。 说明： 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 单击“立即购买
如果用户不需要使用托管在管理控制台的私钥时，可通过“密钥对管理”界面将托管的私钥清除。 前提条件 已将私钥托管在管理控制台。 约束条件 清除私钥后，用户无法再从华为云获取私钥，请谨慎操作。如果需要再次托管私钥，可将私钥再导入管理控制台。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
称密钥的介绍，请参见密钥概述章节。 与华为云服务配合使用 华为云服务基于信封加密技术，通过调用KMS的接口来加密云服务资源。由用户管理自己的自定义密钥，华为云服务在拥有用户授权的情况下，使用用户指定的自定义密钥对数据进行加密。 图1 华为云服务使用KMS加密原理 加密流程说明如下：
式通知到华为云账号的创建者。 欠费后影响 当您的账号因按需KMS资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在“管理控制台 > 费用中心 > 总览”的“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。
务专家会尽快将身份识别卡(USB key)邮寄给您。 铂金版（国内）： 购买铂金版（国内）专属加密实例成功后，华为云安全专家会联系您。您可以提供Ukey收件地址，华为云会通过您提供的地址将配套的Uke邮寄给您。 父主题： 专属加密类
None 服务介绍 数据加密服务DEW 介绍什么是数据加密服务器 02:35 数据加密服务DEW介绍 等保合规 科普视频 02:49 等保合规科普视频 操作指导 数据加密服务DEW 介绍怎样购买专属加密实例 02:35 购买专属加密实例 数据加密服务DEW 介绍怎样使用私钥登录弹性云服务器
费。用户需要为自己创建的所有用户主密钥，以及超出免费次数的API请求支付费用。 密钥对管理 密钥对管理的私钥不托管在华为云时，密钥对管理免费使用。 私钥托管在华为云时，导入私钥成功后按照小时收费，当前阶段免费使用。 专属加密 专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。
费。用户需要为自己创建的所有用户主密钥，以及超出免费次数的API请求支付费用。 密钥对管理 密钥对管理的私钥不托管在华为云时，密钥对管理免费使用。 私钥托管在华为云时，导入私钥成功后按照小时收费，当前阶段免费使用。 专属加密 专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。
带您了解：数据为什么需要加密？什么数据需要加密？ 华为云助你甩掉90%安全烦恼 介绍华为云重点安全服务、关键特性和应用实践 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
一个公钥和一个私钥，公钥自动保存在华为云中，私钥由用户保存在本地。用户也可以根据自己的需要将私钥托管在华为云中，由华为云统一管理。 本指南以创建的密钥对登录Linux弹性云服务器为例，指导您快速上手密钥对管理服务。 步骤一 准备环境 登录华为云控制台。 在控制台页面中选择“计算 >
不是。TaurusDB凭据就是原来的GaussDB凭据。 GaussDB(for MySQL)服务更名为TaurusDB。所以，自动托管华为云TaurusDB数据库的GaussDB凭据，更名为TaurusDB凭据。 更名公告请参见：GaussDB(for MySQL)服务更名为TaurusDB
如果您没有进行私钥托管，为保证安全，私钥只能下载这一次，请妥善保管。 如果您已授权华为云托管私钥，可根据需要将托管的私钥导出使用，具体操作请参见导出私钥。 获取公钥文件 通过管理控制台创建的密钥对，公钥自动保存在华为云中，可按F12刷新密钥对列表，查看密钥对列表返回值中的“public_key”字段，获取公钥。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
