检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限和授权项 权限及授权项说明 加密密钥管理 密钥对管理
加密密钥管理 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建密钥 POST /v1.0/{project_id}/kms/create-key kms:cmk:create - √
密钥对管理 权限 对应API接口 授权项(Action) 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 创建和导入SSH密钥对(OpenStack原生) POST /v2.1/{project_id}/os-keypairs ecs
应用示例 示例1:加解密小量数据 示例2:加解密大量数据 示例3:查询密钥相关信息
历史API 管理SSH密钥对(V2.1) 管理SSH密钥对(V2)
密钥轮换管理 开启密钥轮换 关闭密钥轮换 修改密钥轮换周期 查询密钥轮换状态 父主题: 管理加密密钥
密钥标签管理 查询密钥实例 查询密钥标签 添加密钥标签 查询项目标签 批量添加删除密钥标签 删除密钥标签 父主题: 管理加密密钥
密钥查询 查询密钥列表 查询密钥信息 查询公钥信息 查询实例数 查询配额 父主题: 管理加密密钥
查询密钥API版本信息 查询版本信息列表 查询指定版本信息 父主题: 管理加密密钥
专属密钥库管理 创建专属密钥库 查询专属密钥库列表 获取专属密钥库 删除专属密钥库 启用专属密钥库 禁用专属密钥库 父主题: 管理加密密钥
创建及导入SSH密钥对(V2) 功能介绍 创建SSH密钥对,或把公钥导入华为云中,生成SSH密钥对。 创建SSH密钥对成功后,请把响应数据中的私钥内容保存到本地文件,用户使用该私钥登录云服务器。为保证云服务器安全,私钥数据只能下载一次,请妥善保管。
一个专属加密实例仅适用于测试,如需购买一个专属加密实例请联系华为云安全专家。 (可选)用户可根据自己的需要为专属加密实例添加标签,输入“标签键”和“标签值”。
表1 操作指引说明 编号 操作步骤 说明 操作角色 1 创建专属加密实例 通过Dedicated HSM界面创建专属加密实例,华为云安全服务团队评估专属加密实例的使用场景,确认所购买的专属加密实例能够满足业务需求,即可下单付款。
需要使用华为云凭据管理服务更便捷高效、高安全性的进行凭据管理。
密钥轮换的两种方法 华为云服务提供了两种密钥轮换方法: 手动轮换密钥 方式一:创建一个新的密钥B,使用密钥B替换当前正在使用的密钥A。 方式二:对密钥A的密钥材料进行更改,继续使用密钥A。
与事件网格的关系 事件网格(EventGrid,简称EG)是华为云提供的一款Serverless事件总线服务。每当凭据对象发生所选定的基础事件时,凭据管理服务(CSMS)通过事件网格服务中创建的云服务事件订阅来通知云服务。创建事件订阅时,“事件源”选择“HC.DEW.CSMS”。
创建SSH密钥对,或把公钥导入华为云中,生成SSH密钥对。 创建SSH密钥对成功后,请把响应数据中的私钥内容保存到本地文件,单用户使用该私钥登录云服务器。为保证云服务器安全,私钥数据只能下载一次,请妥善保管。 根据SSH密钥对的名称,删除指定SSH密钥对。