检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
标签管理 标签概述 创建标签策略 创建标签 通过标签搜索自定义密钥 修改标签值 删除标签
密钥区域性 创建副本密钥 使用副本密钥 父主题： 密钥管理
管理密码服务集群 管理集群实例 绑定应用 访问密钥授权 父主题： 密码服务管理
管理集群 激活集群 删除集群 父主题： 专属加密
管理凭据版本 存入和查看凭据值 敏感操作保护 管理版本状态 设置版本到期时间 轮转凭据版本 父主题： 凭据管理
使用KMS加密的云服务 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS服务端加密 DDS服务端加密 父主题： 密钥管理
密钥管理 功能特性 产品优势 使用场景 如何使用 场景示例 使用KMS加密的云服务
云平台密码系统服务 什么是云平台密码系统服务 功能特性 产品优势 应用场景
前提条件 已获取管理控制台的登录账号（ 拥有Ticket Administrator权限与KMS Administrator权限）与密码。 约束条件 标准版专属加密实例仅支持包年/包月付费方式，购买后不能直接删除。
CsmsObsCredentialsProvider 类通过从ECS服务器自动获取临时访问凭证，进一步访问CSMS获取托管的AK和SK，并将其用作OBS客户端的访问凭证。 前提条件 IAM创建ECS云服务委托并获取临时凭证。具体操作请参见IAM创建ECS委托。
获取Windows操作系统弹性云服务器的登录密码 如果用户购买的是Windows操作系统的弹性云服务器，需要使用密钥对的私钥获取登录密码，详细信息请参见《弹性云服务器用户指南》。 购买弹性云服务器时，可供选择的密钥对包含以下两种： 用户通过云服务器控制台界面创建或者导入密钥对。
SDK概述 本文介绍了数据加密服务（DEW）三个子服务：密钥管理服务(KMS)、密钥对管理服务(KPS)和凭据管理服务(CSMS)提供的SDK语言版本，列举了最新版本SDK的获取地址。
前提条件 已获取与公钥匹配的私钥文件。 约束条件 一个公钥下只能导入与这个公钥匹配的私钥。 上传或者拷贝至文本框的私钥必须是“.pem”格式文件，如果是“.ppk”格式文件，请参考如何将“.ppk”格式的私钥文件转化为“.pem”格式进行转换。 操作步骤 登录管理控制台。
应用程序定期通过调用API/SDK获取最新凭据版本。 凭据管理服务检索并解密凭据密文，将凭据中保存的信息通过凭据管理API安全地返回到应用程序中。 应用程序获取到解密后的凭据明文信息，使用新密码更新目标对象（数据库、服务器等），使新密码生效，后续使用新密码对目标对象进行访问。
个人数据保护机制 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，DEW通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。
前提条件 在实例化专属加密实例后，用户需要获取以下信息，初始化专属加密实例、安装安全代理软件并授权。 表1 信息获取 名称 说明 来源 Ukey 保存专属加密实例的权限管理信息。 订单付款后，且实例化专属加密实例成功后，由专属加密服务邮寄到您的Ukey收件地址。
前提条件 已获取被授权IAM用户或账号的ID。 自定义密钥需处于“启用”状态。
可能原因 由于联邦登录账号的userid是虚拟ID，在升级场景无法获取，所以密钥对升级后，原私有密钥对列表内密钥对会存在不可见问题。 处理方法 在使用联邦账号前，先用主账号进行一次升级账号密钥对。
已获取该弹性云服务器的私钥文件。 本地使用Windows系统 如果您本地使用Windows操作系统登录Linux弹性云服务器，可以按照以下方式登录弹性云服务器。
已获取该弹性云服务器的私钥文件。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
