检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对于加密镜像创建的弹性云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 使用KMS加密私有镜像（控制台） 创建加密镜像分为通过加密弹性云服务器创建加密镜像和通过外部镜像文件创建加密镜像。 通过加密弹性云服务器创建加密镜像 用户选择弹性云服务器创建私有镜像时，如果该云服务器的系统盘已加密，那么使用
协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对解绑操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。 是，请再次执行解绑密钥对操作。 否，请执行步骤 6。 检查网络是否发生故障。 是，请联系技术支持工程师查看并定位原因。 否，请再次执行解绑密钥对操作。
replica_project_id 是 String 指定复制出的新密钥的项目ID。 tags 否 Array of TagItem objects 标签列表，key和value键值对的集合。 表4 TagItem 参数 是否必选 参数类型 描述 key 是 String 键。 最大长度36个unicode字符。
SM7加密算法性能：1000tps * 说明： 带*条目不同型号设备略有不同，请联系客服进行确认。 - 选择部署方式。 支持“单可用区部署”和“双可用区部署”。 设置“实例名称”。 图4 实例名称 企业项目：该参数针对企业用户使用。 如果您是企业用户，且已创建企业项目，则请从下拉列
认项目为“default”。 说明： 未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。 设置凭据值 待加密的用户凭据键/值和明文凭据。 KMS加密 可选择默认密钥“csms/default”或用户在KMS已创建的自定义密钥 说明： CSMS使用KMS提供的加密密钥
参数类型 描述 tags 是 Array of TagItem objects 标签列表，key和value键值对的集合。 action 是 String 操作标识： 仅限于“create”和“delete”。 sequence 否 String 请求消息序列号，36字节序列号。 例
按照以下说明，使用bash命令创建已有OpenSSL的本地副本，而无需删除或更改OpenSSL的客户端默认安装。 以root用户完成以下操作步骤，以确保您对使用此命令的目录和二进制文件拥有正确的权限。 sudo su - 运行此命令并记下OpenSSL版本。 openssl version 在/root/buil
类型：base64编码的二进制数据对象。 约束：secret_binary和secret_string必须且只能设置一个，最大32K。 secret_string 否 String 新创建凭据的凭据值，将其加密后，存入初始版本中。 约束：secret_binary和 secret_string必须且只能设置一个，最大32K。
MultiUser：指定轮转类型为双用户模式轮转，SYSCURRENT和SYSPREVIOUS分别引用其中一个账号。凭据轮转时，SYSPREVIOUS引用的账号口令会被重置为新的随机口令，随后凭据交换SYSCURRENT和SYSPREVIOUS对账号的引用。 rotation_time
MultiUser：指定轮转类型为双用户模式轮转，SYSCURRENT和SYSPREVIOUS分别引用其中一个账号。凭据轮转时，SYSPREVIOUS引用的账号口令会被重置为新的随机口令，随后凭据交换SYSCURRENT和SYSPREVIOUS对账号的引用。 rotation_time
MultiUser：指定轮转类型为双用户模式轮转，SYSCURRENT和SYSPREVIOUS分别引用其中一个账号。凭据轮转时，SYSPREVIOUS引用的账号口令会被重置为新的随机口令，随后凭据交换SYSCURRENT和SYSPREVIOUS对账号的引用。 rotation_time
联系安全专家指导。 专属加密服务安全专家 4 初始化、管控（UKey认证） 在专属加密实例管理节点上安装为您提供的管理工具。 使用Ukey和管理工具初始化专属加密实例，并注册相应的管理员，管控专属加密实例，对密钥进行管理。 详细操作请参见初始化专属加密实例。 用户 5 安装安全代理软件并授权
参数类型 描述 tags 是 Array of TagItem objects 标签列表，key和value键值对的集合。 action 是 String 操作标识： 仅限于“create”和“delete”。 sequence 否 String 请求消息序列号，36字节序列号。 例
解绑密钥对 当用户使用的是“密钥对方式”登录弹性云服务器时，如果用户需要将“密钥对方式”修改为“密码方式”，可通过密钥对管理界面解绑密钥对，KPS将对弹性云服务器进行密钥对解绑操作。解绑完成后，用户可直接使用密码登录该弹性云服务器。 前提条件 弹性云服务器的状态处于“运行中”或者“关机”状态。
MultiUser：指定轮转类型为双用户模式轮转，SYSCURRENT和SYSPREVIOUS分别引用其中一个账号。凭据轮转时，SYSPREVIOUS引用的账号口令会被重置为新的随机口令，随后凭据交换SYSCURRENT和SYSPREVIOUS对账号的引用。 rotation_time
具（例如，PuTTYgen工具）创建密钥对，然后分别在两个IAM用户的资源中导入您创建的密钥对。 前提条件 已准备好待导入的密钥对公钥文件和对应的私钥文件。 导入的密钥对为账号密钥对，如果已经创建了相同名称的私有密钥对，导入账号密钥对时会提示密钥对名称已存在。 每个IAM用户下没有相同名称的私有密钥对。
该密钥用于加解密。 400 KMS.0335 The cmk is used to sign and verify. 该密钥用于签名和验证。 该密钥用于签名和验证。 400 KMS.0336 The current region does not support SM4. 当前区域不支持SM4。
MultiUser：指定轮转类型为双用户模式轮转，SYSCURRENT和SYSPREVIOUS分别引用其中一个账号。凭据轮转时，SYSPREVIOUS引用的账号口令会被重置为新的随机口令，随后凭据交换SYSCURRENT和SYSPREVIOUS对账号的引用。 rotation_time
如果当前区域内存在多个项目，则每个项目下都需要安全管理员执行授权操作。 文件系统加密的密钥 SFS加密文件系统使用KMS提供的密钥，包括默认主密钥和用户主密钥 (CMK，Customer Master Key)： 默认主密钥：系统会为您创建默认主密钥，名称为“sfs/default”。 默认主密钥不支持禁用、计划删除等操作。
器进行密钥对的绑定操作。 公共镜像上，不支持CoreOS、OpenEuler、FreeBSD（Other）、Kylin V10 64bit和UnionTech OS Server 20 Euler 64bit系统进行密钥对的绑定绑定操作。 用户最多可同时选择10个弹性云服务器绑定密钥对。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
