-
解绑密钥对 - 数据加密服务 DEW
单击“云服务器列表”。 单击目标弹性云服务器所在行的“解绑”,弹出解绑密钥对的对话框。 如果弹性云服务器处于“关机”状态,解绑密钥对的对话框,如图1所示。 图1 解绑密钥对(一) 如果弹性云服务器处于“运行中”状态,解绑密钥对的对话框,如图2所示。 图2 解绑密钥对(二) 如
-
使用场景 - 数据加密服务 DEW
使用场景 用户在购买弹性云服务器(Elastic Cloud Server ,简称ECS)时,选择密钥对管理服务(Key Pair Service, KPS)提供的SSH密钥对对登录弹性云服务器的用户进行身份认证,或者通过提供的密钥对获取Windows操作系统弹性云服务器的登录密码。 登录Linux操作系统的弹性云服务器
-
使用加密SDK进行本地文件加解密 - 数据加密服务 DEW
获取“项目ID”(PROJECT_ID)和“项目”(REGION)。 图1 获取项目ID和项目 单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 获取当前Region需要使用的主密钥ID(KEYID)。 图2 获取主密钥ID 获取当前Region需要使用的终端节点(ENDPOINT)。
-
使用专属加密实例 - 数据加密服务 DEW
恢复密钥等操作。 初始化和管理过程中有任何问题,请咨询专属加密服务安全专家。 详细信息请参见专属加密实例配套文档《专属加密实例用户手册》和《专属加密实例安装手册》。 安装安全代理软件并授权 用户需要在业务APP节点上安装安全代理软件,使业务APP与专属加密实例建立安全通道。 在管理工具上下载访问专属加密实例的证书。
-
私钥不慎遗失怎么办? - 数据加密服务 DEW
私钥未托管在KPS 私钥未托管在KPS,私钥遗失后,将无法找回。 您可以通过重置密码或重置密钥对的方式,重新给弹性云服务器绑定密钥对,可参照解绑密钥对后用户无法登录ECS时如何处理?进行处理。 父主题: 密钥对管理类
-
使用指数退避方法对DEW服务请求错误进行重试 - 数据加密服务 DEW
使用指数退避方法对DEW服务请求错误进行重试 应用场景 当您调用API时,收到返回的错误信息,可参照本文使用指数退避方法对请求错误进行重试。 应用原理 当服务侧出现连续错误响应(如限流错误)时,持续的访问只会导致持续的发生冲突,使用指数退避方法,可以有效的规避该类错误。 约束条件
-
绑定密钥对 - 数据加密服务 DEW
单击目标虚拟机所在行的“绑定”,弹出“绑定密钥对”对话框。 如果弹性云服务器处于“关机”状态,绑定密钥对的对话框,如图1所示。 图1 绑定密钥对(一) 如果弹性云服务器处于“运行中”状态,需要提供“root密码”,如图2所示。 图2 绑定密钥对(二) 如果用户已有弹性云服务器的“r
-
数据加密服务 DEW - 数据加密服务 DEW
功能总览 功能总览 全部 密钥管理服务 凭据管理服务 密钥对管理服务 专属加密服务 审计日志 权限管理 API SDK 密钥管理服务 密钥管理,即密钥管理服务(Key Management Service,KMS),是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥,保护密钥的安全。
-
数据加密服务支持通过哪些方式进行使用? - 数据加密服务 DEW
后,单击页面左侧的,选择“安全与合规 > 数据加密服务”。 API方式 用户可通过接口方式访问数据加密服务,具体操作请参见《数据加密服务API参考》。 数据加密服务提供了REST(Representational State Transfer)风格API,支持通过HTTPS请求调
-
使用私钥获取Windows ECS的登录密码 - 数据加密服务 DEW
用户可以通过管理控制台获取Windows弹性云服务器的登录密码。 前提条件 已获取登录弹性云服务器的私钥文件(“.pem”格式)。 约束条件 为安全起见,建议用户获取初始密码后,执行清除密码操作,清除系统中记录的初始密码信息。 该操作不会影响弹性云服务器的正常登录与运行。清除密码后,系统不能恢复
-
替换密钥对 - 数据加密服务 DEW
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择“密钥对管理”,进入“密钥对管理”页面。 单击“云服务器列表”。 单击目标弹性云服务器所在行的“替换”,弹出“替换密钥对”对话框,如图1所示。 图1 替换密钥对 在“新密钥对”下拉框中选择新的密钥对。
-
密钥对在创建主机成功之后可以更改吗? - 数据加密服务 DEW
密钥对在创建主机成功之后可以更改吗? 可以。 您可以根据需要对弹性云服务器绑定的密钥对进行解绑、重置、替换等操作,更多详细操作请参见管理密钥对。 父主题: 密钥对管理类
-
重置密钥对 - 数据加密服务 DEW
单击页面左侧,选择“安全与合规 > 数据加密服务”,默认进入“密钥管理”界面。 在左侧导航树中,选择“密钥对管理”,进入“密钥对管理”页面。 单击“云服务器列表”。 单击目标弹性云服务器所在行的“重置”,弹出重置密钥对的对话框,如图1所示。 图1 重置密钥对 在“新密钥对”下拉列表中选择新的密钥对。
-
专属加密如何保障密钥生成的安全性? - 数据加密服务 DEW
专属加密如何保障密钥生成的安全性? 密钥是由用户自己远程创建,且创建过程需要仅用户持有的Ukey参与认证。 加密机的配置和内部密钥的准备,都必须要使用这一组Ukey作为鉴权凭证才能操作。 用户作为设备使用者完全控制密钥的产生、存储和访问授权,Dedicated HSM只负责监控和管理设备及其相关网络设施。
-
如何使用 - 数据加密服务 DEW
表1 使用KMS加密的云服务列表 服务名称 如何使用 对象存储服务 对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上传对象时,数据会在服务端加密成密文后安全地存储在对象存储服务中;用户下载加密对象时,存储的密文会先在服务端解密为明文,再提供给用户
-
创建密钥对 - 数据加密服务 DEW
作可参见创建授权。 图2 托管私钥 请阅读《密钥对管理服务免责声明》并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”,浏览器自动执行下载任务,下载私钥文件,并弹出提示对话框。 用户需要根据提示对话框的提示信息,保存私钥文件。 如果用户没有进行私钥托管,为保证安全
-
构造请求 - 数据加密服务 DEW
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint: 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud
-
什么是专属加密? - 数据加密服务 DEW
HSM)是一种云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠
-
功能特性 - 数据加密服务 DEW
HSM)是一种云上数据加密的服务,可处理加解密、签名、验签、产生密钥和密钥安全存储等操作。 Dedicated HSM为您提供经国家密码管理局检测认证的加密硬件,帮助您保护弹性云服务器上数据的安全性与完整性,满足FIPS 140-2安全要求。同时,您能够对专属加密实例生成的密钥进行安全可靠
-
如何创建密钥对? - 数据加密服务 DEW
作可参见创建授权。 图2 托管私钥 请阅读《密钥对管理服务免责声明》并勾选“我已阅读并同意《密钥对管理服务免责声明》”。 单击“确定”,浏览器自动执行下载任务,下载私钥文件,并弹出提示对话框。 用户需要根据提示对话框的提示信息,保存私钥文件。 如果用户没有进行私钥托管,为保证安全