检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，RDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘，更多信息请参见《云数据库RDS用户指南》。 图1 RDS服务端加密 用户可选择通过KMS界面创建的自定义密钥进行加密。 用户也可以通过调用RDS API接口购买加密数据库实例，详情请参考《云数据库RDS
在左侧选择对应服务进入页面，单击需要删除标签的实例，进入详情页面。 在“标签”区，单击目标标签所在行的“删除”，弹出删除标签对话框。 图1 删除标签 在弹出的删除标签对话框中单击“确定”，完成标签的删除。 父主题： 标签管理
在左侧选择对应服务进入页面，单击需要修改标签的实例，进入详情页面。 选择对应的标签页签后，单击“编辑”，弹出“编辑标签”对话框。修改标签值后单击“确定”，完成标签值修改。 图1 编辑标签 父主题： 标签管理
单击目标自定义密钥的别名，进入密钥详细信息页面。 单击“区域性”，进入密钥区域性页面。 单击“创建副本密钥”，进入“创建副本密钥”界面，如图 创建副本密钥所示。 图1 创建副本密钥 在弹出的对话框中，选择创建副本密钥区域，输入密钥别名。参数说明参见表 副本密钥参数说明。 表1 副本密钥参数说明
数据加密服务”。 在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击目标公钥所在行的“导入私钥”，弹出的“导入私钥”对话框，如图1所示。 图1 导入私钥对话框 单击“选择文件”，选择本地保存的私钥文件（“.pem”格式），或者将私钥内容复制并粘贴至“私钥内容”文本框中。 一个公钥下只能导入与这个公钥匹配的私钥。
Service，DDS）购买文档数据库实例选择自定义购买时，可以选择“磁盘加密”，使用KMS提供的密钥来加密文档数据库实例的磁盘，更多信息请参见《文档数据库服务用户指南》。 图1 DDS服务端加密 用户可选择通过KMS界面创建的自定义密钥进行加密。 用户也可以通过调用DDS API接口购买加密数据库实例，详情请参考《文档数据库API参考》。
告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”界面。 填写告警规则信息，如图 设置DEW监控告警规则所示，填写规则如表 设置DEW告警规则参数说明所示。 图1 设置DEW监控告警规则 表1 设置DEW告警规则参数说明 参数名称 参数说明 取值样例 名称 系
用户上传镜像文件时，可以选择“KMS加密”，使用KMS提供的密钥来加密上传的文件，如图1所示。 在IMS管理控制台，单击“创建私有镜像”。 “创建方式”选择“系统盘镜像”。 “选择镜像源”为“镜像文件”。 勾选“KMS加密”。 图1 IMS服务端加密 密钥名称是密钥的标识，您可以通过“密钥名称”下
凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。 在“标签”区，单击目标标签所在行的“编辑”，弹出编辑标签对话框。 图1 编辑标签 在弹出的编辑标签对话框中修改标签值，单击“确定”，完成标签值的修改。 父主题： 管理标签
单击目标专属加密实例所在行的“标签管理”，弹出“标签管理”对话框。 单击“编辑”，弹出“编辑标签”对话框。修改标签值后单击“确定”，完成标签值修改。 图1 编辑标签 父主题： 管理标签
在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击“恢复凭证备份”，进入页面后，“添加文件”后，单击“确定”，完成恢复凭证备份。 图1 恢复凭证备份 父主题： 管理凭据
单击目标专属加密实例所在行的“标签管理”，弹出“标签管理”对话框。 在“标签”区，单击目标标签所在行的“删除”，弹出删除标签对话框。 图1 删除标签 在弹出的删除标签对话框中单击“是”，完成标签的删除。 父主题： 管理标签
在“到期设置”页面，选择当前凭据版本期望的到期时间，单击“确定”，完成凭据版本到期时间设置。 到期时间可以设置日期或者设置天数。设置到期天数后，界面会提示具体到期日期。 图1 到期时间设置 父主题： 管理凭据版本
略忽略此步骤。 在“新建策略”页面配置参数，参数详情如表 新建策略参数说明所示。 图3 新建策略 表2 新建策略参数说明 参数名称 参数说明 策略名称 输入策略名称。 策略配置方式 选择“可视化视图”。 策略内容 允许：选择“允许”。 云服务：选择“凭据管理服务CSMS”以及“数据加密服务KMS”。
在左侧导航树中，选择“密钥对管理”，进入“密钥对管理”页面。 单击“云服务器列表”页签，单击目标弹性云服务器所在行的“替换”，弹出“替换密钥对”对话框，如图1所示。 图1 替换密钥对 在“新密钥对”下拉框中选择新的密钥对。 单击“选择文件”，上传原密钥对的私钥（“.pem”格式），或者将原密钥对的私钥拷贝至文本框中。
络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素：
数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 总览”，进入总览页面。 在页面上方查看云服务资源、密钥、专属密码服务等数量。 在页面中图表信息处，可以查看专属密码服务实例分布排行、VSM云密码虚拟机分布排行等内容。 父主题： 云平台密码系统服务
事件通知”，进入“事件通知”页面。 单击需启用事件所在列的“编辑”，进入编辑事件界面。 单击选择“启用”，将禁用状态事件修改为启用状态。 图1 启用事件 单击“确定”，右上角提示更新事件状态成功，完成启用事件操作 父主题： 管理事件
在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击“创建凭据”。弹出“创建凭据”页面，如图 创建凭据所示，填写参数，参数说明如表1所示。 图1 创建凭据 表1 凭据配置参数说明 参数名称 参数说明 凭据类型 创建凭据类型，默认通用凭据。 凭据名称 待创建凭据的名称。
HSM邮寄的Ukey后，通过Ukey初始化，并管控专属加密实例。用户通过专属加密实例管理工具授权业务APP，允许业务用户通过业务APP访问专属加密实例。操作指引如图1所示。 图1 操作指引 操作指引说明如表1所示。 表1 操作指引说明 编号 操作步骤 说明 操作角色 1 购买专属加密实例 通过Dedicated
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
