检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果不关闭密码登录方式，用户既可使用密码登录弹性云服务器，也可以使用密钥对登录弹性云服务器。 如果关闭了密码登录方式，用户只能使用密钥对登录弹性云服务器，如果用户仍然需要使用密码登录弹性云服务器，可再次开启密码登录方式，具体操作请参见关闭弹性云服务器的密码登录方式后如何重新开启？。
通过事件搜索凭据 该任务指导用户在凭据管理界面，通过关联事件搜索凭据。 前提条件 凭据已进行事件关联。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理”，进入“凭据管理”页面。
通过标签搜索凭据 该任务指导用户在凭据管理界面，通过标签搜索当前项目下满足标签搜索条件的凭据。 前提条件 已添加标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
专属加密实例建立安全连接。 专属加密实例管理节点（例如：ECS） 运行专属加密实例管理工具，与专属加密实例处于同一VPC，并分配弹性IP地址用于远程连接。 请您根据自己的需要进行购买，详细操作请参见购买弹性云服务器。 业务APP节点（例如：ECS） 运行安全代理软件和用户的业务APP，与专属加密实例处于同一VPC。
管理访问密钥 该任务指导用户对访问密钥进行启用、禁用、下载、删除等操作。 约束条件 访问密钥需处于禁用状态才支持删除。 启用访问密钥 登录管理控制台。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航栏选择“云平台密码系统服务 > 应用管理”，进入应用管理页面。
登录Linux操作系统的弹性云服务器 如果用户购买的是Linux操作系统的弹性云服务器，可以选择“密钥对方式”登录，详细信息请参见《弹性云服务器用户指南》。 购买弹性云服务器时，可供选择的密钥对包含以下两种： 用户通过云服务器控制台界面创建或者导入密钥对。 用户通过密钥对管理服务（Key
资源总览 通过控制台集中展示租户密码服务资源使用情况，动态监控密码服务集群的核心API调用情况。 专属密码服务 提供密码服务集群的全自动化部署与生命周期管理。 表1 专属密码集群基本功能 功能 服务内容 集群全生命周期管理 创建、查看、删除集群。 集群实例弹性伸缩 集群实例管理 创建、查看、删除集群实例。
通过标签搜索专属加密实例 该任务指导用户在实例列表（新版）界面，通过标签搜索当前项目下满足标签搜索条件的加密实例。 前提条件 已添加标签。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
败。 约束条件 如果用户未设置登录弹性云服务器的密码，或者忘记登录密码，可以到弹性云服务器管理控制台重置该弹性云服务器的登录密码，详细信息请参见《弹性云服务器用户指南》。 当用户创建弹性云服务器使用的是“密钥对方式”登录时，用户解绑密钥对后，如果需要重新绑定密钥对，需要关机重新绑定密钥对。
名称/ID 弹性云服务器的名称与ID。 状态 弹性云服务器的状态： 运行中 创建中 故障 关机 私有IP地址 私有IP地址。 弹性IP 弹性IP地址。 绑定密钥对 绑定弹性云服务器的密钥对。 单击“云服务器列表”，显示云服务器列表页面。 图2 云服务器列表 单击任务状态旁边的数字，查看密钥对执行失败记录，如图3所示。
DEW支持通过统一身份认证服务（Identity and Access Management，IAM）实现精细化的访问控制。默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以
通过标签搜索自定义密钥 该任务指导用户在密钥管理界面，通过标签搜索当前项目下满足标签搜索条件的自定义密钥。 前提条件 已添加标签。 约束条件 可添加多个标签进行组合搜索，最多支持20个不同标签的组合搜索，如果进行多个标签组合搜索，则搜索结果的每个自定义密钥均满足标签组合搜索条件。
与合规 > 数据加密服务”。 API方式 用户可通过接口方式访问数据加密服务，具体操作请参见《数据加密服务API参考》。 数据加密服务提供了REST（Representational State Transfer）风格API，支持通过HTTPS请求调用。用户可使用提供的API对密
如果创建或导入的密钥对不再使用时，用户可删除密钥对。 该任务指导用户通过密钥对管理界面删除密钥对。 约束条件 执行删除操作后，密钥对将被彻底删除，不可恢复，请谨慎操作。 如果用户已导入私钥，执行删除操作时，会将该私钥一起删除。 如果用户删除控制台上已配置到弹性云服务器的公钥，而用户本地已保存私钥，用户可正常
激活专属加密实例 您需要激活专属加密实例才能使用。激活时需要支付专属加密实例的包周期费用。标准版的激活费用为零。 该任务指导用户通过专属加密界面激活专属加密实例。 前提条件 专属加密实例的状态为“待激活”。 约束条件 实例名称只能由中文字符、英文字母、数字、下划线或者中划线组成。
通用凭据支持在各场景下进行自定义凭据的全生命周期管理，用户可以通过凭据管理服务实现对数据库账号口令、服务器口令、SSH Key、访问密钥等各类型凭据的统一管理、检索与安全存储，且支持多个版本管理，方便用户实现凭据轮转。 轮转凭据 数据库凭据泄露是导致数据泄露的主要途径。凭据管理服务支持托管RDS、Tauru
如何获取身份识别卡（Ukey）？ 购买专属加密实例后，需要使用身份识别卡（Ukey）来进行实例的管理。 标准版：请在专属加密实例购买界面，通过提交工单的方式，反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。 铂金版（国内）： 购买铂金版（国内）专属加密实例成功后，华为云安全
应用场景 密码服务能力 网络安全访问 通过集群完成公网访问的验证与接入，确保数据安全性。 应用部署上云 通过VPC以及子网信息，将应用部署上云，通过与集群联动，实现应用级隔离访问。 父主题： 云平台密码系统服务
0.0/16地址通过SSH远程连接到Linux弹性云服务器。 是，请执行步骤 2。 否，请添加如下安全组规则后再次执行重置密钥对操作。 方向 协议/应用 端口 源地址 入方向 SSH（22） 22 100.125.0.0/16 请检查执行密钥对重置操作的弹性云服务器是否可以正常开机、关机和登录使用等操作。
区域已上线凭据管理服务（CSMS）。 操作步骤 创建委托 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左上方的，选择“管理与监管 > 统一身份认证服务”，进入统一身份认证服务界面。 在左侧导航栏单击“委托”，进入委托页面。在委托界面右上角单击“创建委托”，进入创建委托界面。 在创建委托界面，设置委托信息，如图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
