-
单用户凭据轮换策略 - 数据加密服务 DEW
单用户凭据轮换是指一个凭据中更新一个用户所保存的信息。 这是最基础的凭据轮换策略，适用于大多数日常使用场景。 例如： 访问数据库。凭据轮换时不会删除数据库连接，轮换后的新连接使用新凭据。 访问允许用户创建一个用户账户的服务，例如以电子邮件地址作为用户名。服务通常允许用户根据需要经常更改密码，但用户无法创建其他用户或更改用户名。
-
如何使用凭据管理服务替换硬编码的数据库账号密码 - 数据加密服务 DEW
如何使用凭据管理服务替换硬编码的数据库账号密码 您在日常访问应用程序的过程中，通常会嵌入凭据直接访问程序。在需要更新凭据时，您除了创建新的凭据以外，还需要执行一些其他操作。您还需要花费一些时间更新应用程序以使用新的凭据。如果您有多个应用程序同一凭据，而您错过更新其中一个，则该应用程序就无法使用凭据登录。
-
请求KMS异常，错误码401，应该如何处理？ - 数据加密服务 DEW
refused。 可能原因 用户在IAM服务中设置了访问控制。 IAM控制策略默认范围为全地址访问，如果用户设置了允许访问的IP地址或者网段，则未允许的IP地址/网段均无法访问KMS，或无法使用云服务加密特性。 解决方法 通过云服务控制台访问KMS（如OBS加密）：需要开放10.0.0.0/8、11
-
修订记录 - 数据加密服务 DEW
2-哪些区域支持KPS配额管理？ 2023-07-10 第二十九次正式发布。 新增常见问题账号密钥首次创建、首次升级时系统报错如何处理？ 新增常见问题如何开通公网访问专属加密实例？ 2023-06-30 第二十八次正式发布。 修改绑定密钥对失败如何处理？替换密钥对失败如何处理？重
-
轮转策略 - 数据加密服务 DEW
在创建时选择或者新建一个数据库账户作为凭据值储存。 访问数据库。密钥轮换时不会删除数据库连接，轮换后的新连接使用新凭据。 双用户轮转 双用户轮转多用于轮转频次较高、轮转可靠性要求高的账号，托管两个相同权限的账号，每次轮转SYSPREVIOUS的凭据版本，保证密码重置切换的瞬间，程序访问不被中断。在轮转时先将新
-
更新共享 - 数据加密服务 DEW
操作步骤 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 在共享管理列表中选择需要更新的共享，单击“操作”列的“编辑”。 进入“指定共享资源”页面，您可根据需要更新共享的
-
DEW权限管理 - 数据加密服务 DEW
的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，
-
创建通用凭据 - 数据加密服务 DEW
该任务指导用户通过凭据管理界面创建凭据。 创建新的凭据，并将凭据值存入凭据的初始版本，初始版本的状态被标记为“SYSCURRENT”。 约束条件 用户最多可创建200个凭据。 默认使用凭据管理为您创建的默认密钥“csms/default”作为当前凭据的加密密钥。您也可以前往KMS服务页面创建自定义对称密钥，并使用自定义密钥加密。
-
设置版本到期时间 - 数据加密服务 DEW
该任务指导用户通过凭据详情页面进行凭据版本到期时间设置。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 凭据列表”，进入“凭据管理”页面。 单击凭据名称，进入凭据详细信息页面。
-
使用共享VPC激活专属加密实例 - 数据加密服务 DEW
创建共享VPC资源 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 单击页面右上角的“创建共享”，进入“创建共享”页面。 图1 指定共享资源 选择资源类型为“vp
-
如何使用凭据管理服务解决AK&SK泄露问题 - 数据加密服务 DEW
云服务：选择“凭据管理服务CSMS”。 操作：选择您的读写权限。 选择资源（可选）：选择访问的资源范围。 特定资源：访问特定的凭据。 说明： 可以选择“通过资源路径指定”访问特定的凭据，通过“添加资源路径”加入可以访问的凭据名称。 所有资源：访问所有凭据。 请求条件（可选）：单击“添加条件”，选择条件键、运算符，填写相应的值。
-
存入和查看凭据值 - 数据加密服务 DEW
在目标凭据中，存入凭据值即创建一个新的凭据版本，用于加密保管新的凭据值。默认情况下，新创建的凭据版本被标记为“SYSCURRENT”状态，而“SYSCURRENT”标记的前一个凭据版本被标记为“SYSPREVIOUS”状态。 约束条件 凭据管理服务的每个凭据中最多可支持20个版本。 每次存入新的凭据值时，凭据版本号按照为v1，v2，v3
-
激活专属加密实例 - 数据加密服务 DEW
操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 实例列表”，进入“实例列表”页面。 单击目标专属加密实例所在行的“激活”。 选择“可用区”。 图1 选择可用区
-
数据加密服务 DEW - 数据加密服务 DEW
用户也可根据需要将私钥托管在华为云中，由华为云统一管理。 发布区域：全部 控制台创建密钥对 PuTTYgen工具创建密钥对 导入密钥对 升级密钥对 使用密钥对 通过使用密钥对的方式，可以实现无需密码登录到Linux云服务器，可以有效防止密码被拦截、破解造成的账户密码泄露，从而提高Linux云服务器的安全性。
-
编辑事件 - 数据加密服务 DEW
该任务指导用户通过事件通知页面对已创建事件类型进行修改。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理 > 事件通知”，进入“事件通知”页面。 单击目标事件所在列的“编辑”，进入编辑事件界面。
-
查询审计事件 - 数据加密服务 DEW
故障等。 企业项目ID：输入企业项目ID。 访问密钥ID：输入访问密钥ID（包含临时访问凭证和永久访问密钥）。 时间范围：可选择查询最近1小时、最近1天、最近1周的操作事件，也可以自定义最近1周内任意时间段的操作事件。 在事件列表页面，您还可以导出操作记录文件、刷新列表、设置列表展示信息等。
-
什么是配额？ - 数据加密服务 DEW
怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 图1 我的配额 您可以在“服务配额”页面，查看各项资源的总配额、及使用情况。 如果当前配额不能满足业务要求，请单击“申请扩大配额”。
-
禁用事件 - 数据加密服务 DEW
禁用事件 该任务指导用户通过事件通知页面针对已启用的事件，进行禁用操作。 前提条件 待禁用的事件需处于“启用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
-
查看事件 - 数据加密服务 DEW
查看事件 该任务指导用户通过事件通知页面查看创建事件的信息，包括事件名称、状态、订阅事件类型、主题类型/名称、创建时间。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
-
启用事件 - 数据加密服务 DEW
启用事件 该任务指导用户通过事件通知页面针对被禁用的事件，进行启用操作。 前提条件 待启用的事件需处于“禁用”状态。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“凭据管理
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
