检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户修改了服务器的SSH配置。 在弹性云服务器执行密钥对解绑期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 查看弹性云服务器的状态。 运行中，请执行步骤 2。 关机，请执行步骤 4。 使用SSH密钥对登录弹性云服务器，检查私钥是否正确。
用户修改了公钥文件权限或属组。 用户修改了弹性云服务器的SSH配置。 弹性云服务器安全组22端口入方向未对100.125.0.0/16开放。 在弹性云服务器执行密钥对绑定期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 查看弹性云服务器的状态。
操作。 如果用户已导入私钥，执行删除操作时，会将该私钥一起删除。 如果用户删除控制台上已配置到弹性云服务器的公钥，而用户本地已保存私钥，用户可正常使用私钥登录弹性云服务器，删除操作对弹性云服务器的登录没有任何影响。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。
单击目标密钥对的名称，显示密钥对详细信息以及使用该密钥对的弹性云服务器列表，如图1所示。 图1 密钥对详细信息 当用户购买弹性云服务器，选择的是使用“密钥对方式”登录时，购买成功后，选择的密钥对即与弹性云服务器绑定。 绑定密钥对的弹性云服务器，参数说明如表1所示。 表1 弹性云服务器参数说明 参数名 参数说明
请参见《镜像服务用户指南》 。 弹性文件服务 用户通过弹性文件服务创建文件系统时，选择KMS提供的用户主密钥对文件系统进行加密，当使用该文件系统时，存储到文件系统的文件将会自动加密。 用户如何使用弹性文件服务的文件系统加密功能，具体操作请参见《弹性文件服务用户指南》。 云数据库RDS
通常使用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云
SFS服务端加密 用户通过弹性文件服务（Scalable File Service，SFS）创建文件系统时，可以选择“KMS加密”，使用KMS提供的密钥来加密文件系统，如图1所示。更多信息请参见《弹性文件服务用户指南》。 图1 SFS服务端加密 用户可选择通过KMS界面创建的自定义密钥进行加密。
私有性和安全性。 发布区域：全部 密钥对管理使用场景 使用私钥登录Linux弹性云服务器 创建密钥对 为安全起见，用户登录弹性云服务器时建议使用密钥对方式进行身份认证。用户可以新建一个密钥对，在登录弹性云服务器时进行鉴权。 若用户需要使用自己的密钥对时（例如，使用PuTTYgen
密钥对在创建主机成功之后可以更改吗？ 可以。 您可以根据需要对弹性云服务器绑定的密钥对进行解绑、重置、替换等操作，更多详细操作请参见管理密钥对。 父主题： 密钥对管理类
操作指导 数据加密服务DEW 介绍怎样购买专属加密实例 02:35 购买专属加密实例 数据加密服务DEW 介绍怎样使用私钥登录弹性云服务器 07:25 使用私钥登录弹性云服务器 数据加密服务DEW 介绍创建密钥的操作步骤 03:23 创建密钥 数据加密服务DEW 介绍导入密钥的操作步骤 04:34
创建密钥对 为安全起见，用户登录弹性云服务器时建议使用密钥对方式进行身份认证。 用户可以新建一个密钥对，在登录弹性云服务器时进行鉴权。 如果用户已有密钥对，可重复使用，不需多次创建。 创建密钥对的方法如下： 通过管理控制台创建的密钥对。 公钥自动保存在华为云中，私钥由用户下载保存
稳定可靠、弹性伸缩、便捷管理的在线云数据库服务。KMS为RDS提供用户主密钥管理控制能力，应用于云数据库的磁盘加密功能。 与弹性云服务器的关系 弹性云服务器（Elastic Cloud Server，ECS）是由CPU、内存、操作系统、云硬盘组成的基础的计算组件。弹性云服务器创建
私钥托管在KPS，您可根据需要将私钥多次导出使用。 私钥未托管在KPS 私钥未托管在KPS，私钥遗失后，将无法找回。 您可以通过重置密码或重置密钥对的方式，重新给弹性云服务器绑定密钥对，可参照解绑密钥对后用户无法登录ECS时如何处理？进行处理。 父主题： 密钥对管理类
在“当前版本”区，单击目标凭据版本所在行的“到期设置”。 在“到期设置”页面，选择当前凭据版本期望的到期时间，单击“确定”，完成凭据版本到期时间设置。 到期时间可以设置日期或者设置天数。设置到期天数后，界面会提示具体到期日期。 图1 到期时间设置 父主题： 管理凭据版本
HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。
HSM）是一种云上数据加密的服务，可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件，帮助您保护弹性云服务器上数据的安全性与完整性，满足FIPS 140-2安全要求。同时，您能够对专属加密实例生成的密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。
提供密码服务集群的全自动化部署与生命周期管理。 表1 专属密码集群基本功能 功能 服务内容 集群全生命周期管理 创建、查看、删除集群。 集群实例弹性伸缩 集群实例管理 创建、查看、删除集群实例。 启用、禁用集群实例 集群应用管理 绑定、解绑应用 集群访问管理 为集群授权、解除授权访问密钥
使用该用户主密钥加密的文件系统仅可以在一段时间内（默认为60s）正常使用。请谨慎操作。 SFS Turbo文件系统无默认主密钥，可以使用您已有的密钥或者创建新的密钥，具体请参见创建密钥。 使用KMS加密文件系统（控制台） 用户通过弹性文件服务（Scalable File Ser
产品优势 云上使用 Dedicated HSM旨在满足用户将线下加密设备能力转移到云上的要求，降低运维成本。 弹性扩容 灵活调整专属加密的数量，满足不同业务的加解密运算要求。 安全管理 专属加密实例设备管理与内容（敏感信息）管理权限分离，用户作为设备使用者完全控制密钥的产生、存储和访问授权，Dedicated
云服务使用KMS加密 ECS服务端加密 KMS支持对ECS服务进行一键加密，弹性云服务器资源加密包括镜像加密和数据盘加密。 在创建弹性云服务器时，用户如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，加密方式与镜像保持一致。 在创建弹性云服务器时，用户也可以对添加的数据盘进行加密。 OBS服务端加密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
