检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私钥不慎遗失怎么办？ 私钥托管在KPS 私钥托管在KPS，您可根据需要将私钥多次导出使用。 私钥未托管在KPS 私钥未托管在KPS，私钥遗失后，将无法找回。 您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理
金融密码机 虚拟私有云 可以选择使用已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击“申请虚拟私有云”创建新的虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。
虚拟私有云 专属加密实例所在虚拟私有云。 更多关于虚拟私有云的信息，请参见《虚拟私有云用户指南》。 子网 专属加密实例所在的子网。 更多关于子网的信息，请参见《虚拟私有云用户指南》。 IPV4地址 专属加密实例的IPV4地址。 IPV6地址 专属加密实例的IPV6地址。
服务韧性 DEW服务采用故障隔离、数据备份、流量控制等多种方式提高服务韧性，保证用户数据安全。 故障隔离 DEW采用region间隔离设计，可以确保任何一个region的故障不会影响其它region的DEW服务。 DEW的基础设施包括服务器和加密机等采用AZ级容灾设计，任何一个AZ
产品优势 凭据加密保护 凭据通过集成KMS进行加密存储，加密密钥基于第三方认证的硬件安全模块（HSM）来生成和保护。凭据检索时，通过 TLS 安全传输到服务器本地。 凭据安全检索 使用CSMS服务，将应用程序代码中的硬编码凭据替换为对凭据的API调用，以便以编程方式动态检索和管理凭据
功能特性 密钥对管理，即密钥对管理服务（Key Pair Service，KPS），是一种安全、可靠、简单易用的SSH密钥对托管服务，帮助用户集中管理SSH密钥对，保护SSH密钥对的安全。 SSH密钥对，简称为密钥对，是为用户提供的远程登录Linux云服务器的认证方式，是一种区别于传统的用户名和密码登录的认证方式
通用凭据与RDS凭据差异 表1 凭据差异 凭据类型 通用凭据 轮转凭据 使用场景 各场景下自定义凭据的全生命周期管理 RDS凭据：自动托管华为云RDS数据库凭据 TaurusDB凭据：自动托管华为云TaurusDB数据库凭据 是否支持自动轮转 否，需要用户自行触发轮转 是，支持单双用户两种经典轮转模型
数据加密服务（Data Encryption Workshop, DEW）是一个综合的云上数据加密服务。
如何使用凭据管理服务解决AK&SK泄露问题 凭据管理，即云凭据管理服务（Cloud Secret Management Service，CSMS），是一种安全、可靠、简单易用的凭据托管服务。
当用户把本地的加密数据迁移到云上时，想在云上云下共用一个密钥材料时，可以把云下的密钥材料导入到KMS。 父主题： 密钥管理类
软件分为两类，一类用于管理云加密实例；另一类是业务调用时依赖的安全代理软件和SDK。 前提条件 在实例化专属加密实例后，用户需要获取以下信息，初始化专属加密实例、安装安全代理软件并授权。 表1 信息获取 名称 说明 来源 Ukey 保存专属加密实例的权限管理信息。
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并使用策略来控制员工对华为云资源的访问范围。
如何访问 公有云提供了Web化的服务管理平台，即管理控制台管理方式和基于HTTPS请求的API（Application Programming Interface）管理方式。
使用密钥进行OBS服务端加密 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它提供的密钥管理（Key Management Service，KMS）是一种安全、可靠、简单易用的密钥托管服务，帮助用户集中管理密钥，保护密钥安全。
管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规 > 数据加密服务”。 API方式 用户可通过接口方式访问数据加密服务，具体操作请参见《数据加密服务API参考》。
状态码 状态码 编码 状态说明 200 OK 请求已成功。 202 Accept 任务提交成功，当前系统繁忙，下发的任务会延迟处理。 204 No Content 请求已成功，无内容返回。 300 multiple choices 被请求的资源存在多个可供选择的响应。 400 Bad
准备工作 在创建凭据前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 购买实例前需要确保账户有足够金额，请参见账户充值。 已创建KMS加密密钥。 可选择默认密钥“csms/default”。
您需要选择专属加密实例所属的虚拟私有云，以及专属加密实例的功能类型，详细操作请参见激活专属加密实例。 用户 3 获取UKey、配套初始化文档及软件 安全专家将通过您提供的Ukey收件地址将Ukey邮寄给您。
修订记录 发布日期 修改说明 2023-07-30 第一次发布。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
