检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
错误，请使用正确的私钥再次执行替换密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件是否被修改过。 是，请根据实际情况恢复“/root/.ssh/authorized_keys”文件的原始内容。 否，请执行步骤 3。
错误，请使用正确的密码再次执行绑定密钥对操作。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件权限路径和属组是否被修改过。 是，请恢复至以下权限： 每级属组都是root:root权限。 .ssh权限为700。
表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。
API说明 管理加密密钥 管理SSH密钥对 凭据管理服务
批量绑定SSH密钥对 功能介绍 给指定的虚拟机批量绑定新的SSH密钥对。 调用方法 请参见如何调用API。
选择密钥对类型为“SSH_RSA_2048”。 勾选“我同意将密钥对私钥托管”。 KMS列表选择默认密钥或者已创建的密钥。 勾选“我已阅读并同意《密钥对管理服务免责声明》” 单击“确定”，浏览器自动执行下载任务，下载私钥文件，并弹出页面提示，用户自行保存私钥文件。
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html PuTTYgen是密钥生成器，用于创建ssh密钥，生成一对公钥和私钥供PuTTY使用。 运行PuTTYgen。
Keypair object 密钥对信息 表6 Keypair 参数 参数类型 描述 name String SSH密钥对的名称 type String SSH密钥对的类型，值为“ssh”或“x509” scope String 租户级或者用户级。
导入服务器黑名单数据文件 场景描述 调用该接口为通过服务器导入黑名单数据文件。 黑名单模板 请参考表1创建Excel模板文件。
KMS列表选择默认密钥或者已创建的密钥。 其他参数根据具体情况选择。 单击“确定”，凭据创建完成。用户可在凭据列表查看已完成创建的凭据，凭据默认状态为“启用”。 登录管理控制台。单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
父主题： 密钥对任务管理
数据加密服务（DEW）支持的自定义策略授权项如下所示： 加密密钥管理，包含密钥管理对应的授权项，如创建密钥、查询密钥、创建授权等接口。 密钥对管理，包含密钥对管理对应的授权项，如创建密钥对、查询密钥对、删除密钥对等接口。 父主题： 权限和授权项
单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击右上角“创建事件”，弹出创建事件页面。
创建文件加密任务 在DataArts Studio控制台首页，选择对应工作空间的“数据安全”模块，进入数据安全页面。 单击数据安全左侧导航树中的“数据加密”，在密钥管理页面选择“文件加密”页签，进入文件加密页签。
替换密钥对后，服务器需要重启吗？ 不需要重启，替换密钥对操作对业务无影响。 父主题： 密钥对管理类
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。
附录 状态码 错误码 获取项目ID
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 认证证书
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。
如您最多可以创建多少个用户主密钥。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
