密钥管理_密钥管理文档介绍内容-天翼云

重装操作系统
重装操作系统后的几分钟,系统正在注入密码或密钥信息,再此期间请勿对云主机执行其他操作,避免密码或密钥信息注入失败导致云主机无法登录。约束与限制云硬盘的配额需大于0。如果是通过私有镜像创建的弹性云主机,请确保原有镜像仍存在。前提条件待重装操作系统的弹性云主机挂载有系统盘。操作步骤登录管理控制台。选择“计算 > 弹性云主机”。在待重装操作系统的弹性云主机的“操作”列下,单击“更多 > 镜像/磁盘 > 重装操作系统”。

来自：
帮助文档
弹性云主机
用户指南
实例
管理弹性云主机
重装操作系统
运营管理
运营管理支持报告类型分不同种类,例如周报、月报、季报、年报。存在自定义时间段查询,根据开始时间和结束时间进行查询并对安全运营模块进行实时监控和检查,该功能模块支持邮件定期发送及指定特定接收人。自定义时间查询报告,默认展示一周的漏洞趋势数据,可选择时间段,选择开始时间和结束时间进行查询。操作方法 1.对于查询,可点击“安全运营”,点击所查询事项,将可在右侧展示栏获取相关信息。

来自：
帮助文档
安全专区
用户指南
运营管理
SLA管理
2.在控制台左侧导航栏场景管理中,选择【创建场景】。 3.在SLA配置页面,选择【添加规则】,并设置指标和阈值等参数。参数描述规则名称自定义规则的名称。指标选择具体指标,如业务指标,成功率。阈值选中并设定停止压测的具体阈值,满足条件时,立即停止压测。敏感度连续1次(敏感):压测过程中,该指标只要一次符合条件,即停止压测。连续3次(可容忍):压测过程中,该指标连续出现3次,符合条件,即触发停止压测。

来自：
帮助文档
性能测试PTS
操作指南
SLA管理
CreateAccessKey
AccessKeyId访问密钥的ID。Status访问密钥的状态:Active:密钥启用,可以使用该密钥调用API。Inactive:密钥禁用,不可以使用该密钥调用API。SecretAccessKey用于签名请求的密钥。CreateDate密钥的创建时间。请求示例为用户名为test_user_2的用户创建AccessKey。

来自：
帮助文档
对象存储（经典版）I型
API参考
访问控制（IAM）
用户管理接口
CreateAccessKey
使用新模板创建伸缩配置
登录方式是天翼云提供两种登录方式供您选择,密钥对和密码。- 密钥对:指使用密钥作为弹性云主机的鉴权方式进行登录。选择此方式,请您在密钥对配置项中导入密钥对。如果您直接从下拉列表中选择已有的密钥,请确保您已在本地获取该文件,否则,将影响您正常登录弹性云主机。- 密码:指使用设置 root 用户(Linux 操作系统)和 Administrator 用户(Windows操作系统)的初始密码方式作为弹性云主机的鉴权方式,如果选择此方式,您可以通过用户名密码方式登录弹性云主机。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩配置管理
创建伸缩配置
使用新模板创建伸缩配置
实例管理
操作步骤: 登录天翼云官网,进入“费用中心-订单管理-退订管理” 页面。选择要退订的资源,点击退订,进入退订详情页面。天翼云目前支持单个退订和批量退订。退订前仔细阅读退订须知,然后确认退订资源信息,包括产品名称、资源ID、规格、时间及可退订金额。点击退订并再次确认,确认后即刻完成退订。退订后资金退回账户余额,可以通过“余额提现”进行提现。 3、重启实例本节重启实例适用于所有资源池。

来自：
帮助文档
云数据库ClickHouse
用户指南
集群管理
实例管理
实例管理
实例管理页面支持查询质检规则的历史执行情况、运行日志详情和告警结果等内容。任务执行列表页面说明如下: 功能点解释操作-查询根据搜索和选项框内容查询执行实例,支持重置查询条件。实例id 自增任务实例id。数据源当前质检任务实例数据对应的数据源名称。库名当前质检任务实例数据对应的数据库名称。表名当前质检任务实例数据对应的数据表名称。分区表达式当前质检任务实例数据对应的分区表达式。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据治理
数据质量
实例管理
实例管理
存储选择实例需要挂载的存储,如果未创建存储,则点击【创建存储】跳到存储管理界面先创建存储,实例只支持挂载同一个区域的存储资源。说明一个资源池包含多个实例规格的,订购后默认会开通该资源池所有的实例规格。勾选协议,点击【立即订购】。销毁实例登录超级计算控制台,在控制台左侧导航栏中,单击【实例】。在实例列表页面中,选择目标实例并单击右侧【更多】 > 【销毁】。在销毁实例对话框中,确认无误后单击【确定】即可销毁实例。

来自：
帮助文档
算力互联调度平台
用户指南
超级计算
资源管理
计算资源
实例管理
pg_column_keys_args
记录客户端加密主密钥相关元数据信息,每条记录对应客户端加密主密钥的一个键值对信息。名称类型定义 column_key_id oid 列加密密钥(cek)oid。 function_name name 值为encryption。 key name 列加密密钥(cek)的元数据信息对应的名称。 value bytea 列加密密钥(cek)的元数据信息名称的值。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
开发手册
数据字典
元数据表
pg_column_keys_args
别名管理
本章介绍函数工作流如何配置函数别名管理。概述别名指向函数的特定版本,推荐您创建别名并把别名暴露给客户端(例如绑定触发器到别名上而不是某个版本上)。这样,通过修改在别名上配置的版本,可以实现版本的更新和回滚,客户端无感知。一个别名支持配置最多两个版本,在不同的版本上可以分配不同的权重,实现灰度发布。创建别名登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。选择待配置的函数,单击进入函数详情页。在“别名”页签下,单击“创建别名”。

来自：
帮助文档
函数工作流
用户指南
配置函数
别名管理
管理实例
本节介绍如何管理边缘虚拟机实例,包括实例状态管理、灾备和高可用设置等。重置密码登录ECX控制台。单击左侧【边缘虚拟机>实例】导航栏,选择需要操作的实例。在操作列点击【重置密码】,可进行虚拟机密码重置。用户也可以点击实例名称,进入实例详情,点击【重置密码】进行密码重置。也支持批量选中多个实例,点击【批量操作>实例状态>重置密码】进行批量密码重置。注意仅运行中的虚拟机支持密码重置。密码长度要求8~26位,需包含大小写字母、数字、特殊字符的组合。

来自：
帮助文档
智能边缘云
用户指南
边缘虚拟机
实例
管理实例
管理VPC
操作步骤登录管理控制台,选择“弹性文件服务”。在文件系统列表中单击目标文件系统名称,进入授权VPC界面。如果没有可用的VPC,需要先申请VPC。可以为文件系统添加多个VPC,单击“添加VPC”,弹出“添加VPC”对话框。如图所示。可以在下拉列表中选中多个VPC。单击“确定”,完成添加。

来自：
帮助文档
弹性文件服务
用户指南
管理VPC
Agent管理
bash install.sh 二、安装agent(Windows) 使用具有“管理员”权限的账号(例如administrator)登录服务器。在浏览器地址栏输入“Agent插件获取”章节的下载路径,下载并保存安装包。将ctcm文件夹拷贝到C:\Windows目录下。

来自：
帮助文档
云监控服务
用户指南
主机监控
Agent管理
使用服务端加密进行数据保护
SSE-XOS(Server Side Encryption XOS)是完全由媒体存储托管加密的服务端加密特性,客户无需管理密钥,服务端会为每个对象使用不同的密钥进行加密,并且会有一个定期轮换的密钥来加密密钥本身,该方式适用于批量数据加解密。适用区域本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。如需使用,可联系客户经理或提交工单申请。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据安全
使用服务端加密进行数据保护
VPN服务证书
VPN服务证书是进行安全认证工作的必要条件,使用SSL VPN服务的前提是必须安装相关VPN服务证书,综合安全网关提供新增、查看详情、启用、...管理、CSR请求、证书应答、导入证书等功能。生成证书请求 1.登录综合安全网关实例。 2.在左侧导航栏选择“VPN服务 > VPN服务证书”,进入“VPN服务证书”页面。 3.单击页面右上角的“生成证书请求”按钮。 4.在弹出的“生成证书请求”对话框中,配置相关内容。参数参数说明密钥识别名自定义密钥匙别名。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSLVPN服务
VPN服务证书
配置SNMP北向参数
可使用A、B、C类IP地址,要求可与管理节点的管理平面IP地址互通。目标端口:接收Trap的端口,要求与对端保持一致,取值范围“0”~“65535”。 Trap团体名:该参数仅在设置Version为v2c时存在,用于设置主动上报团体名。单击“确定”,设置完成,退出“添加Trap目标”对话框。单击“确定”,设置完成。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
告警管理
配置SNMP北向参数
使用已有云主机创建伸缩配置
密钥对指使用密钥作为弹性云主机的鉴权方式。如果选择此方式,请在密钥页面先创建或导入密钥对。说明如果您直接从下拉列表中选择已有的密钥,请确保您已在本地获取该文件,否则,将影响您正常登录弹性云主机。账户密码指使用设置root用户(Linux操作系统)和Administrator用户(Windows操作系统)的初始密码方式作为弹性云主机的鉴权方式,如果选择此方式,您可以通过用户名密码方式登录弹性云主机。 Admin@123 高级配置高级配置可对用户数据注入进行配置。

来自：
帮助文档
弹性伸缩服务
用户指南
伸缩配置管理
使用已有云主机创建伸缩配置
访问控制概述
项目限额账户中的IAM用户数量 500 账户中可存在的自定义策略数量 150 账户中可存在的组数量 30 附加到IA...密钥数量 2 IAM用户的访问密钥数量 2 IAM用户可加入的用户组数量 10 附加到IAM用户的标签数量 10 附加到IAM组的策略数量 10

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
访问控制概述
签名&鉴权
2.在个人中心AccessKey管理页面,点击新增按钮。3.选择对应的工作区并确定,此时你可以查看到AccessKey已生成。4.选中密钥,点击查看。为保障安全,需要填写手机验证码。验证通过后,点击显示SK,即可查看详情,并支持复制和发送邮箱操作。二、鉴权方式在http_client的请求头增加3个字段,分别是eop-date、ctyun-eop-request-id、Eop-Authorization。1.构造eop-date 。

来自：
帮助文档
安全加速（文档停止维护）
API参考
如何调用API
签名&鉴权
获取AKSK
在个人中心AccessKey管理页面,点击新增按钮。选择对应的工作区并确定,此时你可以查看到AccessKey已生成。选中密钥,点击查看。为保障安全,需要填写手机验证码。验证通过后,点击显示SK,即可查看详情,并支持复制和发送邮箱操作。二、在http_client的请求头增加3个字段,分别是eop-date、ctyun-eop-request-id、Eop-Authorization。 1.构造eop-date 。

来自：
帮助文档
视频直播
API参考
如何调用API
获取AKSK
术语解释
公钥(Public Key)与私钥(Private Key)是通过加密算法得到的一个密钥对(即一个公钥和一个私钥,也就是非对称加密方式)。公钥可对会话进行加密、验证数字签名,只有使用对应的私钥才能解密会话数据,从而保证数据传输的安全性。公钥是密钥对外公开的部分,私钥则是非公开的部分,由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用密钥对的时候,如果用其中一个密钥加密一段数据,只能使用密钥对中的另一个密钥才能解密数据。

来自：
帮助文档
证书管理服务
产品介绍
术语解释
认证鉴权
AK(Access Key ID):访问密钥ID。与私有访问密钥关联的唯一标识符;访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK(Secret Access Key):私有访问密钥。与访问密钥ID结合使用,对请求进行加密签名,可标识发送方,并防止请求被修改。使用AK/SK认证时,您可以基于签名算法使用AK/SK对请求进行签名,也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。

来自：
帮助文档
分布式消息服务MQTT
API参考
如何调用API
认证鉴权
透明数据加密概述
加密: TDE使用openssl提供AES(Advanced Encryption Standard)算法来加密数据,并将密钥存储在数据库服务器的受信任位置,以确保安全性。 RDS-PostgreSQL透明加密实现方案 RDS-PostgreSQL通过用户在数据密钥服务中创建的对称主密钥来生成 DEK(Data Encryption Key)数据密钥密文与明文,通过DEK密钥对数据进行加密,通过DEK密文对DEK密钥进行加密。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
数据安全
数据加密
透明数据加密概述
函数管理
本章介绍函数工作流如何管理现有函数。概述函数是实现某一功能所需代码、运行时、资源、设置的组合,是可以独立运行的最小单元。函数通过Trigger触发,自行调度所需资源及环境,实现预期功能。导出函数 FunctionGraph支持将已创建的函数导出。登录FunctionGraph控制台,在左侧导航栏选择“函数 > 函数列表”,进入函数页面。在“函数”页面,单击函数名称,进入函数详情页面。在函数详情页面,选择函数版本,单击操作列表中的“导出函数”,即可将该函数导出。

来自：
帮助文档
函数工作流
用户指南
监控
函数管理
OBS服务端加密
用户使用对象存储OBS(Object Storage Service,OBS)服务端加密方式上传文件时,可以选择“KMS 加密”,从而使用K...密钥来加密上传的文件。可供选择的用户主密钥包含以下两种: KMS为使用OBS的用户创建一个默认主密钥“obs/default”。用户通过KMS界面创建的非默认主密钥。用户也可以通过调用OBS API接口,选择服务端加密SSE-KMS方式(SSE-KMS方式是指OBS使用KMS提供的密钥进行服务端加密)上传文件。

来自：
帮助文档
数据加密
用户指南
密钥管理
使用密钥管理加密的云服务
OBS服务端加密
创建用户
步骤二:创建用户在左侧导航栏,单击“用户管理”,进入“用户管理”页面。单击“创建用户”,弹出“创建用户”对话框。参考表1,填写用户名称和配置信息。表1 用户参数说明参数说明名称自定义用户名称,用于识别不同的用户。用户名创建成功后,不可修改。IP白名单如果请求的来源IP为IP白名单中的地址,不需要校验用户密钥是否正确,且具有所有Topic和消费组的发布+订阅权限。IP白名单可以配置为具体的IP地址,如:192.168.1.2,192.168.2.3。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
用户管理
创建用户
创建弹性云主机
Create Xrole:用于授权EVS访问KMS获取KMS密钥。授权成功后,无需再次授权。密钥名称:加密云硬盘使用的密钥名称,您可以选择使用已有的密钥,或者单击“查看密钥列表”,在KMS控制台创建新的密钥。默认为evs/default。 Xrole名称:EVSAccessKMS:表示已授权EVS获取KMS密钥,用于加解密云硬盘。密钥ID:该加密数据盘使用的密钥的ID。单击“下一步:网络配置”。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
加密镜像
加密镜像使用的密钥和系统盘的密钥保持一致。具体操作请参考通过云主机创建Windows系统盘镜像和通过云主机创建Linux系统盘镜像。

来自：
帮助文档
镜像服务
用户指南
管理私有镜像
加密镜像
GetAccessKeyLastUsed
如果没有使用过此密钥,不显示此字段。 AccessKeyLastUsed.ServiceName 最后一次使用此密钥的服务名称。如果没有使用过此密钥,此字段值为 N/A 。请求示例最后一次使用密钥“3a7d89097c98020c8185”的时间及服务名称。

来自：
帮助文档
对象存储（经典版）I型
API参考
访问控制（IAM）
用户管理接口
GetAccessKeyLastUsed
配置审计日志转储
操作场景 Manager的审计日志默认保存在数据库中,如果长期保留可能引起数据目录的磁盘空间不足问题,管理员如果需要将审计日志保存到其他归档服务器,可以在FusionInsight Manager设置转储参数及时自动转储,便于管理审计日志信息。若用户未配置审计日志转储,当审计日志达到十万条,系统自动将这十万条审计日志保存到文件中。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
审计
配置审计日志转储
相关术语解释
访问密钥( AccessKey ) AccessKeyID和SecretAccessKey是您访问OOS的密钥,OOS会通过它来验证您的资源请求,请妥善保管。您可以在OOS控制台-访问控制-安全凭证-密钥页面中查看AccessKeyId。访问控制( IAM ) IAM是OOS提供的访问控制服务,使您能够更加安全的管理对OOS服务和资源的访问。操作跟踪( CloudTrail ) CloudTrail是OOS提供的账户活动跟踪服务,可以持续监控并记录账户中OOS服务中相关的活动。

来自：
帮助文档
对象存储（经典版）I型
快速入门
相关术语解释
管理角色
本页介绍了文档数据库服务管理角色相关操作。创建创建自定义角色需要使用 createRole 命令或 db.createRole() 方法,并指定角色的名称、权限和其他属性。下面是创建角色的模板: db.createRole(role, writeConcern)。参数role为必选参数,类型为文档;参数writeConcern :用来指定命令的write concern的等级。

来自：
帮助文档
文档数据库服务
开发指南
数据库权限管理
角色管理
管理角色

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

科研助手

算力互联调度平台

人脸检测

人脸活体检测

图片鉴黄

推荐文档

订购

其他类

MySQL

将数据库实例恢复到指定时间节点