检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取ECS一键式重置密码插件 操作场景 若弹性云服务器“重置密码”失败,有可能是由于未安装一键式重置密码插件或插件失效,您可以参考本章节获取一键式重置密码插件并校验其完整性。 获取并校验一键式重置密码插件完整性(Linux) 以root用户登录弹性云服务器。
获取委托的临时访问密钥和securitytoken 功能介绍 该接口可以用于通过委托来获取临时访问密钥(临时AK/SK)和securitytoken。
以创建IngressTLS密钥证书为例,如图1: 图1 创建密钥 这里上传的证书文件和私钥文件必须是配套的,不然会出现无效的情况。 解决方法 一般情况下,您需要从证书提供商处获取有效的合法证书。
密钥查询 查询密钥
密钥对鉴权方式的Windows云服务器无法获取密码怎么办? 问题描述 密钥对鉴权方式的Windows云服务器,使用私钥文件获取登录密码失败。 可能原因 出现获取密码失败一般原因是Cloudbase-init注入密码失败。
需要生成非对称私钥,并使用临时密钥材料(“ EncryptedKeyMaterial.bin”)对私钥进行加密,加密后的文件作为“私钥密文”导入。
获取访问密钥(AK/SK) IAM用户若希望使用AK/SK访问SFS,必须要账号为其开启“编程访问”。开启方法请参见查看或修改IAM用户信息。 在调用接口的时候,需要使用AK/SK进行签名验证。AK/SK获取步骤如下: 登录控制台。
图3 选择密钥对 相关链接 创建密钥对 SSH密钥方式登录 父主题: 密码与密钥对
约束条件 默认密钥为密钥管理自动创建,不支持禁用操作。 密钥被禁用后,仍然会计费。只有删除密钥,才会停止计费。 操作步骤 登录管理控制台。 单击管理控制台左上角,选择区域或项目。 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在需要启用的密钥所在行,单击“启用”。 在弹出窗口中,单击“确定”,完成启用单个密钥操作。 如果您想批量启用密钥,可以勾选所有需要启用的密钥,然后在列表左上角,单击“启用”。 父主题: 管理密钥
securitytoken String securitytoken是将所获的AK、SK等信息进行加密后的字符串。 请求示例 填写"token"参数。包含tokenId(即token)和临时访问密钥和securitytoken的有效期。
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在需要取消删除的密钥所在行,单击“取消删除”。 在弹出的窗口中,单击“确定”,完成取消删除单个密钥操作。 如果是通过KMS创建的密钥,取消删除后密钥状态为“禁用”,如需启用密钥,请参见启用密钥操作。
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 单击目标自定义密钥的别名,进入密钥详细信息页面。 单击“轮换策略”页签,进入“轮换策略”页面。 单击,将“密钥轮换”设置为,弹出“启用轮换策略”对话框。 设置轮换周期(天),单击“确定”。如图1所示。
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在需要删除的密钥材料所在行,单击“删除密钥材料”。 在弹出的对话框中单击“确定”,页面右上角弹出“密钥材料删除成功”,则说明删除密钥材料的成功。
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在目标密钥所在行操作列,选择“更多 > 查看监控”,进入对应密钥的监控指标详情页面。 通过密钥详情页面,可以看到当前密钥在不同时间范围内的密钥调用情况,查询内容如图 单个密钥监控详情所示。
图2 创建访问密钥 在“检索访问密钥”页面上,单击“显示”获取用户的秘密访问密钥的值,或单击“下载 .csv 文件”按钮。这是您保存秘密访问密钥的唯一机会。将秘密访问密钥保存在安全位置后,请单击“完成”。
如何获取应用ID和应用密钥?如何重置应用密钥? 设备接入和设备管理商用环境 应用ID和应用密钥在创建应用后生成,请将密钥保存在本地,密钥信息在应用详情中不可见。
如果访问密钥泄露,会带来数据泄露风险,且每个访问密钥仅能下载一次,为了账号安全性,建议您定期更换并妥善保存访问密钥。 访问密钥的增删启停等操作,请参见管理IAM用户访问密钥。
打开下载下来的“credentials.csv”文件即可获取到访问密钥(AK和SK)。 父主题: 获取认证信息
通过SSH密钥方式登录Linux ECS 操作场景 本节操作介绍在Windows和Linux环境中使用SSH密钥对方式远程登录Linux云服务器的操作步骤。 前提条件 已获取创建该弹性云服务器时使用的密钥对私钥文件,创建密钥对请参见(推荐)通过管理控制台创建密钥对。