检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应,授权项列表说明如下: 权限:允许或拒绝某项操作。 对应API接口:自定义策略实际调用的API接口。
更多修改、删除操作可参见标签管理。 用户最多可以给单个实例添加20个标签。 设置“UKey接收信息”信息。 单击“工单系统”。 图5 工单系统 进入“新建工单”页面,设置UKey接收信息,如图6所示。 “问题描述”请填写为“专属加密UKey寄送信息反馈”。
表1 KMS系统策略 系统角色/策略名称 描述 类别 依赖关系 KMS Administrator 密钥管理服务(KMS)管理员,拥有该服务下的所有权限。 系统角色 无 KMS CMKFullAccess 密钥管理服务(KMS)的加密密钥所有权限。
购买专属加密实例后,需要使用身份识别卡(Ukey)来进行实例的管理。 标准版:请在专属加密实例购买界面,通过提交工单的方式,反馈Ukey邮寄地址。专属加密服务专家会尽快将身份识别卡(USB key)邮寄给您。
标签管理服务需要使用该接口查询指定密钥的全部标签数据。 操作步骤 查询密钥列表。 接口相关信息 URI格式:POST /v1.0/{project_id}/kms/list-keys 详情请参见“查询密钥列表”。
按需计费资源 对于按需计费模式的资源,例如按需计费的密钥管理服务,密钥进入计划删除状态时,即停止计费。具体操作请参见删除密钥。 按需计费资源删除后,可能还会存在账单信息,因为系统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。
初始化专属加密实例 目前不支持SSH登录到DHSM,需要通过专属加密实例管理工具管理DHSM。 以使用Windows镜像的ECS作为专属加密实例管理节点为例,初始化专属加密实例操作步骤如下所示。 购买一台Windows镜像的ECS作为专属加密实例管理节点。 登录管理控制台。
单击管理控制台左上角,选择区域或项目。 单击业务左侧导航栏的“事件监控”,进入“事件监控”页面。 在“事件监控”页面,默认展示近24小时的所有系统事件和自定义事件。
自动续费的到期前7日自动扣款属于系统默认配置,您也可以根据需要修改此扣款日,如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月专属加密实例还未到期。
云平台密码系统服务 镜像管理 资源监控 访问密钥管理 应用集群关联 应用管理 集群认证 集群管理 集群实例管理 集群跳转 父主题: API说明
集群跳转 获取密码服务管理界面URL 父主题: 云平台密码系统服务
其他场景 SSL VPN服务 系统用户通过PC、APP、CS等终端访问服务端的通道安全接入。 系统运维人员远程运维接入时的安全通道建立。 站点证书需由第三方CA签发。 密钥管理服务 适用于对密钥有细粒度管理需求的场景。 父主题: 云平台密码系统服务
当前租户云原生密码服务的资源实例总和 resource_distribution ResourceDistribution object 当前租户云原生密码服务资源实例的分布情况 表5 ResourceDistribution 参数 参数类型 描述 kms Integer 密钥管理服务密钥数量
查看总览 云平台密码系统服务在控制台提供总览页面,包括密码集群数量、VSM集群总量以及使用量等,帮助您实时了解集群使用情况以及资源分布。 该任务指导用户通过“总览”查看资源数量、资源分布等。 查看总览 登录DEW服务控制台。 单击管理控制台左上角,选择区域或项目。
() .withAk(ACCESS_KEY) .withSk(SECRET_ACCESS_KEY) .withProjectId(PROJECT_ID); return
-- 什么是凭据管理 凭据管理 凭据管理API说明 2020年9月 序号 功能名称 功能描述 阶段 相关文档 1 密钥对V3版本API上线 提供了V3版本的密钥对管理和密钥对任务管理相关的API供用户使用。
功能总览 功能总览 全部 密钥管理服务 凭据管理服务 密钥对管理服务 专属加密服务 云平台密码系统服务 权限管理 API SDK 密钥管理服务 密钥管理,即密钥管理服务(Key Management Service,KMS),是一种安全、可靠、简单易用的密钥托管服务,帮助您轻松创建和管理密钥
如何构造HTTPS协议请求 密钥管理 用户密钥材料的管理和存储采用硬件加密机进行保护,避免密钥泄露。 密钥管理功能特性 信封加密 对于大量数据加解密场景,DEW提供信封加密方式来保护应用系统中敏感数据的安全,加密数据的数据密钥随信封进行存储、传递和使用。
API说明 管理加密密钥 管理SSH密钥对 凭据管理服务 云平台密码系统服务
云平台密码系统服务 类型 说明 镜像管理 查询密码服务的镜像。 资源监控 查询租户的资源分布信息和密码资源指标监控。 访问密钥管理 提供了访问密钥的启用、停用、创建等相关操作。 应用集群关联 提供了查询、创建、解除密码服务集群与应用的绑定关系。 应用管理 删除、查询、创建应用。