检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则。 弹性云服务器中的默认端口参数修改并确认端口开放。具体操作请参见Linux云服务器SSH登录的安全加固 请阅读并勾选“我已阅读并同意《密钥对管理服务免责声明》”。
弹性公网IP属于收费资源，请按需配置，如果不使用时请及时解绑，解绑操作参见弹性公网IP与实例解绑。解绑后如果不释放该弹性公网IP，华为云会收取IP保有费。
修改弹性云服务器中的安全组配置具体操作请参见配置安全组规则。 弹性云服务器中的默认端口参数修改并确认端口开放。具体操作请参见Linux云服务器SSH登录的安全加固 用户可根据自己的需要选择是否勾选“关闭密码登录方式”，默认勾选“关闭密码登录方式”。
管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规 > 数据加密服务”。 API方式 用户可通过接口方式访问数据加密服务，具体操作请参见《数据加密服务API参考》。
管理控制台方式 如果用户已注册公有云，可直接登录管理控制台，单击管理控制台左上角的，选择区域或项目后，单击页面左侧的，选择“安全与合规 > 数据加密服务”。 API方式 用户可通过接口方式访问数据加密服务，具体操作请参见《数据加密服务API参考》。
准备工作 在创建密钥之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 购买实例前需要确保账户有足够金额，请参见账户充值。 已创建KMS加密密钥。 可选择默认密钥“csms/default”。
进入“配置确认”页面，确认配置无误后，单击页面右下角的“确认”，完成共享的更新。 父主题： 共享
图4 创建函数 配置函数基本信息，参数配置说明参见表 基本信息参数配置所示。 图5 函数基本信息 表2 基本信息参数配置 参数 配置说明 区域 选择函数部署的区域 项目 选择函数部署的项目 函数名称 自定义函数名称 委托名称 选择创建委托步骤创建的委托名称。
单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。
图4 加密上传对象（已开启OBS桶加密） 开启OBS桶加密后，上传对象时默认开启继承桶的加密配置。 如果需要修改加密配置，需要手动关闭“继承桶的加密配置”选项，根据使用需求选择SSE-KMS或SSE-OBS加密方式。
单击“创建应用”，在弹出对话框中配置如表 应用配置参数所示参数。 表1 应用配置参数 参数名称 说明 应用名称 自定义名称。 长度不超过64个字符 可以包含字符：中文、英文、数字、“-”、“_”、“*”、“,”、“.”。 可以包含空格，但是首字符不能为空格。
如果文件中没有“PasswordAuthentication”和“UsePAM”参数，新增该参数并配置为“no”。 按“Esc”，退出编辑模式。 输入“:wq”，按“Enter”，保存退出。 执行以下命令，重启SSH服务，使配置生效。 非Ubuntu14.xx版本的操作系统。
为什么配置了数据加密服务的权限没有立即生效？
Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。
不建议配置过长超时时间，否则会造成客户侧无法响应。 调用说明 数据加密服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。
说明： 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 设置凭据值 待加密的用户凭据键/值和明文凭据。
在购买专属加实例页面开通自动续费 您可以在购买专属加密实例页面开通自动续费，如图 自动续费配置所示。更多购买专属加密实例的信息，请参见购买标准版购买铂金版(国内)。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。
单击页面右上角的“创建函数”，进入创建函数页面，如图 创建函数所示，填写参数，参数说明如表 基本信息参数配置所示。 图5 创建函数 表2 基本信息参数配置 参数 配置说明 区域 选择函数部署的区域。 项目 选择函数部署的项目。 函数名称 自定义函数名称。
凭据变更通知 通过与SMN服务集成，凭据基础事件变化及时通知，并通过函数工作流服务(FunctionGraph)配置函数，实现凭据自动更新或轮转等功能。
弹出“创建专属密钥库”对话框，如图 创建专属密钥库所示，填写参数，参数说明如表 专属密钥库参数配置说明所示，单击“确定”。 图1 创建专属密钥库 表1 专属密钥库参数配置说明 参数名称 参数说明 取值样例 名称 专属密钥库的别名。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
