检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看凭据 该任务指导用户通过凭据管理界面查看凭据的信息，包括凭据名称、状态和创建时间。凭据状态包括“启用”和“待删除”。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
密钥管理服务”，进入“云服务监控”页面。 在目标密钥实例所在行的“操作”列中，单击“查看监控指标”，查看对象的指标详情。 如果需查看凭据实例，选择“云服务监控 > 凭据管理服务”，进入“云服务监控”页面后，在目标凭据实例所在行的“操作”列中，单击“查看监控指标”，即可查看对象的指标详情。 父主题： 监控
流程说明： 创建一个轮转凭据。 设置凭据名称、标签等。 配置自动轮转策略。 应用系统在使用过程中需要访问数据库时，可以向CSMS服务请求访问凭据，获取凭据值，调用API接口详情请参见查询凭据版本和凭据值。 应用系统通过访问返回的凭据值解析明文数据，获取账号和密码后，可以访问该用户对应的目标数据库。
调用该接口。例如，用户要调用接口来查询账号密钥对的SSH密钥列表，那么这个IAM用户被授予的策略中必须包含允许“kps:domainKeypairs:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自
获取当前Region需要使用的终端节点（ENDPOINT）。 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 图3 获取终端节点 文件加解密。 public class KmsEncryptFileExample { private
或将来也不会被使用。您可以通过以下方式确定密钥的使用情况。 检查CMK权限以确定潜在使用范围，详细操作请参见查询授权。 检查审计日志以确定实际使用情况，详细操作请参见查询审计事件。 除了确认密钥使用情况以外，也可以开启验证操作，确保删除密钥操作进行多次验证，降低密钥误删导致的磁盘
在“付款”页面，选择付款方式进行付款。 成功付款后，在专属加密实例列表界面，可以查看激活的专属加密实例信息。 当专属加密实例的“状态”为“创建中”时，表示专属加密实例已完成激活，系统正在分配专属加密实例给用户，等待5-10分钟，可分配完成。 创建中：系统正在分配专属加密实例给用户，等待5-10分钟，可分配完成。
使用密钥进行OBS服务端加密 数据加密服务（Data Encryption Workshop）是一个综合的云上数据加密服务。它提供的密钥管理（Key Management Service，KMS）是一种安全、可靠、简单易用的密钥托管服务，帮助用户集中管理密钥，保护密钥安全。 您可
虚拟MFA。 如需修改验证手机、邮箱、虚拟MFA设备，请在账号中修改。 操作保护验证 当您已经开启操作保护，在进行敏感操作时，例如查看凭据值时，系统会先进行操作保护验证，根据您绑定的信息选择验证方式，如图 操作保护验证所示： 如果您绑定了邮箱，需输入邮箱验证码。 如果您绑定了手机，需输入手机验证码。
在续费管理页面开通自动续费 登录管理控制台。 在控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 在续费列表页面找
在概览页的“基础配置”区域下，单击“服务端加密”卡片，系统弹出“服务端加密”对话框。 选择“SSE-KMS”方式后，选择加密密钥类型。 图3 开启服务端加密 OBS使用KMS提供的加密密钥，支持选择的密钥： 默认密钥“obs/default”，如果您没有默认密钥，系统将会在首次上传对象时为您自动创建。
为该自定义密钥添加标签。更多修改、删除操作可参见标签管理。 用户最多可以给单个实例添加20个标签。 设置“UKey接收信息”信息。 单击“工单系统”。 图5 工单系统 进入“新建工单”页面，设置UKey接收信息，如图6所示。 “问题描述”请填写为“专属加密UKey寄送信息反馈”。 “案例严重性”请选择为“一般性指导”。
/etc/ssh/sshd_config 按“i”进入编辑模式，开启密码方式登录。 非SUSE操作系统，将“PasswordAuthentication”字段值修改为“yes”。 PasswordAuthentication yes SUSE操作系统，将“PasswordAuthentication”和“UsePAM”字段值修改为“yes”。
在用户第一次通过对应云服务使用KMS加密时，云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。 表1 默认主密钥列表
算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该
如何使用KMS对文件进行完整性保护 应用场景 当有大量文件（例如：镜像、电子保单或者重要文件等）需要在传输或者存储时确保安全性，用户可以使用KMS对文件摘要进行签名，再次使用时可以重新计算摘要进行验签。确保文件在传输或者存储过程中没有被篡改。 解决方案 用户需要在KMS中创建一个用户主密钥。
如果开启敏感操作保护，在单击“查看凭据值”后，需要通过操作验证才可以查看凭据值。 如果未开启敏感操作保护，在单击“查看凭据值”后，单击“确定继续”即可查看凭据值。 如果需开启敏感操作保护，具体操作参见敏感操作保护。 通常情况下，凭据值由应用程序调用API获取，如果您确实需要在服务控制台查看凭据值，建
使用指数退避方法对DEW服务请求错误进行重试 应用场景 当您调用API时，收到返回的错误信息，可参照本文使用指数退避方法对请求错误进行重试。 对接KMS时，必须有重试，包括不限于504、502、500、429等错误码，且推荐重试3~5次。针对502和504错误码，推荐超时时间5~
弹性云服务器的私钥文件必须满足以下格式要求： 表1 选择私钥文件格式 本地使用的操作系统 登录Linux弹性云服务器使用的工具 私钥文件格式 Windows操作系统 Xshell “.pem” PuTTY “.ppk” Linux操作系统 - “.pem”或“.ppk” 如果私钥文件格式不满足要求，请参考如何转换私钥文件格式？进行转换。
Storage Service，OBS）等其他云服务自动通过密钥管理为用户创建的密钥，其别名后缀为“/default”。 默认密钥可通过密钥管理界面进行查询，不支持禁用、计划删除操作。 默认密钥托管不计费，仅收取API请求次数费用，超出免费请求次数后，超出部分会进行计费。 表1 默认主密钥列表
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
