密钥管理_密钥管理文档介绍内容-天翼云

资源管理与标签
本节介绍了弹性云主机资源管理与标签的相关问题。如何创建、删除标签,以及按标签查询云主机? 云主机创建标签登录管理控制台。选择云主机所在的区域。选择“计算 > 弹性云主机”。选择需要操作的云主机,并单击云主机名称。系统进入云主机详情页面。选择“标签 > 添加标签” 。填写标签键以及对应的标签值,单击“确定”,完成标签的添加。按标签查询云主机登录管理控制台。选择云主机所在的区域。在云主机列表页选择按标签搜索。选择需要搜索的标签键以及对应的标签值,单击“确认”。

来自：
帮助文档
弹性云主机 ECS
常见问题
资源管理与标签
IP白名单管理
关系数据库SQL Server支持设置IP白名单,强化数据库的安全访问管理。关系数据库SQL Server支持设置IP白名单,强化数据库的安全访问管理。注意事项不在IP白名单范围内的访问将被拒绝。建议订购页勾选将子网加入白名单范围,以便开通后同VPC内的其他机器可以访问数据库。除了设置IP白名单,您还需要关注安全组规则设置,如果安全组规则未放通数据库端口的访问,则即使加入IP白名单也无法访问。在IP白名单范围内,源IP必须能够与数据库实例所在的网络相互通信,才能访问。

来自：
帮助文档
关系数据库SQL Server版
用户指南
数据安全
IP白名单管理
创建用户
步骤二:创建用户在左侧导航栏,单击“用户管理”,进入“用户管理”页面。单击“创建用户”,弹出“创建用户”对话框。参考表1,填写用户名称和配置信息。表1 用户参数说明参数说明名称自定义用户名称,用于识别不同的用户。用户名创建成功后,不可修改。IP白名单如果请求的来源IP为IP白名单中的地址,不需要校验用户密钥是否正确,且具有所有Topic和消费组的发布+订阅权限。IP白名单可以配置为具体的IP地址,如:192.168.1.2,192.168.2.3。

来自：
帮助文档
分布式消息服务RocketMQ
用户指南
用户管理
创建用户
联邦资源管理概述
本节介绍联邦资源管理概述。概述CCE One 联邦资源管理的目标是统一管理联邦中集群的Kubernetes资源。联邦资源分发联邦资源管理的一个基础能力就是Kubernetes资源分发,将Kubernetes资源按用户指定的策略分发到联邦中的集群。为实现资源分发,将资源分发API拆分为资源模板和策略两部分,策略按需要拆分为调度策略和差异化策略。资源模板CCE One使用 Kubernetes 原生 API 定义联邦资源模板,以便轻松与现有 Kubernetes 采用的工具进行集成。

来自：
帮助文档
分布式容器云平台 CCE One
用户指南
集群联邦
联邦资源管理
联邦资源管理概述
如何获取服务AK/SK?
AK/SK说明 AK/SK(Access Key ID/Secret Access Key)即访问密钥,表示一组密钥对。 AK:访问密钥ID,是与私有访问密钥关联的唯一标识符。访问密钥ID和私有访问密钥一起使用,对请求进行加密签名。 SK:与访问密钥ID结合使用的密钥,对请求进行加密签名,可标识发送方,并防止请求被修改。操作步骤登录控制台,单击页面右上角的用户名,选择“我的凭证”。在“我的凭证”页面,默认显示“项目列表”,切换到“访问密钥”页签。

来自：
帮助文档
云日志服务
常见问题
其他问题
如何获取服务AK/SK?
生命周期管理
在桶中配置一个生命周期管理规则,设置为定期删除所有文件。对于上述场景中的对象,可以定义标识这些对象的生命周期管理规则,通过这些规则实现对象的生命周期管理。注意最多可配置1000条生命周期管理规则,超过1000条则不支持。低频访问存储的最低存储时间为30天,归档存储的最低存储时间为90天。如果低频的对象转换存储类型后,低频类型的存储时间少于最低存储时间,需要补足剩余天数的存储费用。

来自：
帮助文档
对象存储 ZOS
用户指南
数据管理
生命周期管理
管理黑/白名单
编辑黑/白名单登录管理控制台。在左侧导航栏中,单击左上方的,选择“安全> 云防火墙”,进入云防火墙的总览页面。(可选)当前账号下仅存在单个防火墙实例时,自动进入防火墙详情页面,存在多个防火墙实例时,单击防火墙列表“操作”列的“查看”,进入防火墙详情页面。在左侧导航栏中,选择“访问控制> 访问策略管理”,进入“访问策略管理”界面。切换防护对象页签后,选择“黑名单”或“白名单”页签。在需要编辑的规则所在行的“操作”列中,单击“编辑”。对参数进行修改,参数详情请参见下表。

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
访问控制策略管理
管理黑/白名单
国密HTTPS
SM9是基于标识的非对称密码算法用椭圆曲线对实现的基于标识的数字签名算法、密钥交换协议、密钥封装机制和公钥加密与解密算法,包括数字签名生成算法和验证算法,并给出数字签名与验证算法及其相应的流程。并提供相应的流程。可以替代基于数字证书的PKI/CA体系。SM9主要用于用户的身份认证。据新华网公开报道,SM9的加密强度等同于3072位密钥的RSA加密算法,于2016年3月28日发布。相关标准: 2014年:国家密码管理局发布标准《GMT 0024-2014》。

来自：
帮助文档
CDN加速
用户指南
域名管理
HTTPS配置
国密HTTPS
如何进行漏洞管理
本节介绍漏洞管理最佳实践。进入风险管理-漏洞管理页面,为租户提供漏洞查询及处置功能。支持条件查询,用户输入或选择相关条件内容。提供处置能力,可直接或批量修改漏洞处置状态。状态枚举值:修复中、已修复、忽略、已加固等。修改处置状态可填写状态变更原因。进行处置,在漏洞详情中可以历史所有的状态变更记录的信息:处置人、处置状态、处置说明等。每条漏洞能够关联资产信息,可快速查看关联的资产详情。

来自：
帮助文档
云安全中心
最佳实践
如何进行漏洞管理
如何进行剧本管理
本节介绍剧本管理最佳实践。为了提高告警处置的自动化程度及效率,提高告警解决方案的复用性。可以使用剧本将某些处置操作模板化,程序化。在类似告警发生时,可以自动规则匹配或人工选择相关剧本进行自动化的处置。其中的剧本匹配规则,则用于告警发生后,自动匹配并调用剧本进行操作。剧本管理模块则用于对这些剧本和剧本匹配规则进行统一管理。剧本管理的的剧本列表,可以查看、新建、编辑、导入导出相关的剧本。新建剧本打开剧本管理的剧本列表界面,点击“新建”,创建一个只有一个开始节点的新剧本。

来自：
帮助文档
云安全中心
最佳实践
如何进行剧本管理
修改管理员密码
本节主要介绍如何使用API修改管理员密码。此操作用来修改管理员密码。

来自：
帮助文档
存储资源盘活系统
API参考
HBlock系统设置
修改管理员密码
物理机权限管理
例如:针对物理机服务,管理员能够控制IAM用户仅能对某一类物理机资源进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分。

来自：
帮助文档
物理机 DPS
产品简介
物理机权限管理
签名&鉴权
2.在个人中心AccessKey管理页面,点击新增按钮。3.选择对应的工作区并确定,此时你可以查看到AccessKey已生成。4.选中密钥,点击查看。为保障安全,需要填写手机验证码。验证通过后,点击显示SK,即可查看详情,并支持复制和发送邮箱操作。二、鉴权方式在http_client的请求头增加3个字段,分别是eop-date、ctyun-eop-request-id、Eop-Authorization。1.构造eop-date 。

来自：
帮助文档
安全加速（文档停止维护）
API参考
如何调用API
签名&鉴权
签名&鉴权
2.在个人中心AccessKey管理页面,点击新增按钮。 3.选择对应的工作区并确定,此时你可以查看到AccessKey已生成。 4.选中密钥,点击查看。为保障安全,需要填写手机验证码。验证通过后,点击显示SK,即可查看详情,并支持复制和发送邮箱操作。二、鉴权方式在http_client的请求头增加3个字段,分别是eop-date、ctyun-eop-request-id、Eop-Authorization。 1.构造eop-date 。

来自：
帮助文档
全站加速
API参考
如何调用API
签名&鉴权
获取AKSK
在个人中心AccessKey管理页面,点击新增按钮。选择对应的工作区并确定,此时你可以查看到AccessKey已生成。选中密钥,点击查看。为保障安全,需要填写手机验证码。验证通过后,点击显示SK,即可查看详情,并支持复制和发送邮箱操作。二、在http_client的请求头增加3个字段,分别是eop-date、ctyun-eop-request-id、Eop-Authorization。 1.构造eop-date 。

来自：
帮助文档
视频直播
API参考
如何调用API
获取AKSK
术语解释
公钥是密钥对外公开的部分,私钥则是非公开的部分,由用户自行保管。通过加密算法得到的密钥对可以保证在世界范围内是唯一的。使用密钥对的时候,如果用其中一个密钥加密一段数据,只能使用密钥对中的另一个密钥才能解密数据。例如:用公钥加密的数据必须用对应的私钥才能解密;如果用私钥进行加密也必须使用对应的公钥才能解密,否则将无法成功解密。SSL协议SSL协议又称为“安全套接层”(Secure Sockets Layer)协议,是通过计算机网络提供通信安全性的加密协议。

来自：
帮助文档
证书管理服务
产品介绍
术语解释
管理组件和主机监控
本章节主要介绍管理组件和主机监控的操作。用户在日常使用中,可以在翼MR Manager管理所有组件(含角色实例)和主机的状态及指标信息: 状态信息,包含运行、健康及角色实例状态统计。指标信息,各组件的主要监控指标项。管理组件监控在翼MR Manager页面,点击左侧菜单栏“集群服务”。在集群服务列表点击任一集群进入。选择“集群状态”页,展示实例分组健康状态。状态描述告警集群实例服务曾出现过异常。故障集群实例服务产生故障。

来自：
帮助文档
翼MapReduce
用户指南
管理集群
集群概览
管理组件和主机监控
管理告警白名单
1、登录管理控制台。 2、在页面左上角单击 ,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在左侧导航树中,选择“入侵检测 > 白名单管理”,进入“白名单管理”页面。 4、选择“告警白名单”页签,查看已添加的告警白名单列表,参数说明如表7-9所示。告警白名单列表参数说明参数名称参数说明告警类型白名单的告警类型名称。 SHA256 目标文件哈希。路径服务器文件路径。数据来源目标白名单的来源方式。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
白名单管理
管理告警白名单
云主机探针管理
连通检查:在探针管理页面的列表中,查看目标主机的VPC通路状态。若状态为已连接,则表示网络通路正常。创建终端节点:若网络未连通,可以选择目标主机并触发创建终端节点操作,故障演练服务将自动完成创建过程。说明详细的创建步骤,请参考《创建VPC终端节点》一节。如需进一步了解VPC终端节点产品功能与计费标准,请参考相对应产品的官方文档。安装/更新探针登录应用高可用服务控制台。在左侧导航栏中,定位到故障演练菜单,选择要操作的目标应用,单击其下的探针管理选项。在探针管理页面,选择弹性云主机页签。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
应用管理
探针管理
云主机探针管理
云容器探针管理
连通检查:在探针管理页面的列表中,查看目标主机的VPC通路状态。若状态为已连接,则表示网络通路正常。创建终端节点:若网络未连通,可以选择目标主机并触发创建终端节点操作,故障演练服务将自动完成创建过程。说明详细的创建步骤,请参考《创建VPC终端节点》一节。如需进一步了解VPC终端节点产品功能与计费标准,请参考相对应产品的官方文档。安装/更新探针登录应用高可用服务控制台。在左侧导航栏中,定位到故障演练菜单,选择要操作的目标应用,单击其下的探针管理选项。在探针管理页面,选择云容器引擎页签。

来自：
帮助文档
应用高可用
用户指南
故障演练服务
应用管理
探针管理
云容器探针管理
配置审计日志转储
操作场景 Manager的审计日志默认保存在数据库中,如果长期保留可能引起数据目录的磁盘空间不足问题,管理员如果需要将审计日志保存到其他归档服务器,可以在FusionInsight Manager设置转储参数及时自动转储,便于管理审计日志信息。若用户未配置审计日志转储,当审计日志达到十万条,系统自动将这十万条审计日志保存到文件中。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
审计
配置审计日志转储
相关术语解释
访问密钥( AccessKey ) AccessKeyID和SecretAccessKey是您访问OOS的密钥,OOS会通过它来验证您的资源请求,请妥善保管。您可以在OOS控制台-访问控制-安全凭证-密钥页面中查看AccessKeyId。访问控制( IAM ) IAM是OOS提供的访问控制服务,使您能够更加安全的管理对OOS服务和资源的访问。操作跟踪( CloudTrail ) CloudTrail是OOS提供的账户活动跟踪服务,可以持续监控并记录账户中OOS服务中相关的活动。

来自：
帮助文档
对象存储（经典版）I型
快速入门
相关术语解释
管理级联组织树
本节主要介绍如何在智能视图服务控制台管理级联组织树。智能视图服务根据常见的用户使用场景,提供虚拟业务组和行政区划两种设备目录管理模式(用户需在创建平台时选择)。在管理级联组织树页面,左侧列表是用户已添加至智能视图服务的视频资源,右侧列表是用户选择向上级联的视频资源,可按需将左侧的视频资源添加至右侧列表中。虚拟业务组若用户创建平台时选择的级联方式为【虚拟业务组】,可参考以下操作流程。目录管理点击每个目录层级后方的【新建目录】按钮,可在该目录下创建子目录,虚拟业务组模式下,不限制子目录的创建层级。

来自：
帮助文档
智能视图服务
用户指南
向上级联
管理级联组织树
管理实例白名单
创建白名单分组步骤 1 登录分布式缓存服务管理控制台。步骤 2 在管理控制台左上角单击 ,选择区域和项目。步骤 3 单击左侧菜单栏的“缓存管理”,进入实例信息页面。步骤 4 单击需要创建白名单的DCS缓存实例名称,进入该实例的基本信息页面。步骤 5 单击"实例配置>白名单配置"页签,然后单击“创建白名单分组”。步骤 6 在弹出的“创建白名单分组”页面,设置“分组名”和“IP地址/地址段”。表创建白名单参数说明参数名称参数说明示例分组名实例的白名单分组名称。每个实例支持创建4组白名单。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
实例配置管理
管理实例白名单
日志配置管理
配置单个实例访问日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称。步骤 5 在左侧导航树,单击“审计日志”。步骤 6 在“审计日志”页面,单击。图配置LTS 步骤 7 在弹框中,选择“配置日志组”和“配置日志流”。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
日志配置管理
管理服务白名单
您可以根据实际需要对连接访问终端节点进行服务白名单管理。本文带您了解如何对终端节点服务白名单进行配置和管理。操作场景服务白名单可以控制允许访问服务资源的用户范围。创建终端节点服务后,系统自动将服务所有者的天翼云账号ID添加到服务白名单中。服务白名单中的用户可以查询到该终端节点服务,也可以创建与该终端节点服务连接的终端节点。如果您希望其他账号下的VPC访问服务,您需要将该天翼云账号ID添加到服务白名单中。对连接访问终端节点进行服务白名单管理,具体分为添加至白名单内和从白名单内删除。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
管理服务白名单
使用服务端加密进行数据保护
SSE-XOS(Server Side Encryption XOS)是完全由媒体存储托管加密的服务端加密特性,客户无需管理密钥,服务端会为每个对象使用不同的密钥进行加密,并且会有一个定期轮换的密钥来加密密钥本身,该方式适用于批量数据加解密。适用区域本功能目前仅部分资源池支持,具体可参考:资源池与区域节点。如需使用,可联系客户经理或提交工单申请。

来自：
帮助文档
媒体存储
最佳实践
对象存储
数据安全
使用服务端加密进行数据保护
VPN服务证书
VPN服务证书是进行安全认证工作的必要条件,使用SSL VPN服务的前提是必须安装相关VPN服务证书,综合安全网关提供新增、查看详情、启用、...管理、CSR请求、证书应答、导入证书等功能。生成证书请求1.登录综合安全网关实例。2.在左侧导航栏选择“VPN服务 > VPN服务证书”,进入“VPN服务证书”页面。3.单击页面右上角的“生成证书请求”按钮。4.在弹出的“生成证书请求”对话框中,配置相关内容。参数参数说明密钥识别名自定义密钥匙别名。密钥算法目前仅支持“SM2”密钥算法。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL VPN服务
VPN服务证书
使用协同签名服务保障数据安全
在提交CA获取证书时,协同签名客户端可根据CA的管理要求完成数字证书申请的身份认证。手机端APP身份鉴别身份鉴别实现说明如下:APP集成协同签名客户端(SDK);用户首次使用APP时下载SM2软证书(密钥分片)到本地;用户登录APP时通过本地软证书基于协同签名机制生成完整签名值;APP服务端验证签名值以确定身份正确性。协同签名客户端SDK为二级软件密码模块,可达到与硬件智能密码钥匙相同的密钥保护安全强度,认证过程中用户无需使用任何硬件介质,满足等保3级系统应用和数据层面身份鉴别相关要求。

来自：
帮助文档
云密评专区
最佳实践
使用协同签名服务保障数据安全
重置升级/滚动升级（1.13版本）
选择用于登录本节点的密钥对,支持选择共享密钥。密钥对用于远程登录节点时的身份认证。若没有密钥对,可单击选项框右侧的“创建密钥对”来新建。集群备份对集群的Master节点进行整机备份,需要用户手动确认,备份过程会使用云备份服务,备份通常耗时在20分钟左右,若当前局点云备份任务排队较多时,备份时间可能同步延长,推荐用户使用进行整机备份。节点升级优先级可选择优先升级的节点。步骤 7 完成后单击“下一步”,在弹出的“集群升级”对话框中单击“确定”。

来自：
帮助文档
云容器引擎
用户指南
集群管理
集群升级
重置升级/滚动升级（1.13版本）
管理虚拟IP地址
本章节主要介绍如何管理虚拟IP地址。您可以绑定虚拟IP地址,为网卡提供额外的IP地址,从而实现更灵活的网络功能。 1.登录管理控制台。 2.选择“计算 > 物理机”。进入物理机页面。 3.单击待绑定虚拟IP地址的物理机的名称。系统跳转至该物理机的详情页面。 4.选择“网卡”页签,并单击“管理虚拟IP地址”。系统跳转至虚拟私有云页面。 5.在“虚拟IP”页签,您可以在列表中选择合适的虚拟IP,或者单击“申请虚拟IP地址”创建新的虚拟IP地址。

来自：
帮助文档
物理机 DPS
用户指南
网络
VPC网络
管理虚拟IP地址
负载均衡标签管理
操作场景当您的云环境中存在多个弹性负载均衡器时,编辑使用标签可以帮助您对其进行分类分组管理,对弹性负载均衡器的使用情况进行追踪和优化,提高弹性负载均衡器的管理效率和灵活性。负载均衡器的编辑标签时,通常需要指定标签键和标签值来标识和分类负载均衡器。标签键用于描述标签的分类或属性,而标签值则用于具体区分不同的负载均衡器。使用须知您可以最多添加10个标签。标签的“键”和“值”是一一对应的,其中“键”值是唯一的。

来自：
帮助文档
弹性负载均衡 ELB
用户指南
负载均衡器
负载均衡标签管理

天翼云最新活动

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机 ECS

GPU云主机

天翼云CTyunOS系统

AI Store

模型推理服务

一站式智算服务平台

人脸属性识别

人脸比对

动作活体识别

推荐文档

如何修改发票抬头

变更备案