Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ Data Encryption Workshop/ Guía del usuario/ Key Pair Service/ Gestión de pares de claves/ Sustitución de un par de claves
Actualización más reciente 2024-09-14 GMT+08:00
Ver PDF
Compartir

Sustitución de un par de claves

Si se filtra su clave privada, puede utilizar un nuevo par de claves para reemplazar la clave pública del ECS a través de la consola de gestión. Después de reemplazar el par de claves, debe usar la clave privada del nuevo par de claves para iniciar sesión en el ECS, y la clave privada original no se puede usar para iniciar sesión en el ECS.

Esta sección describe cómo reemplazar un par de claves en la consola KPS.

Prerrequisitos

  • El ECS cuyo par de claves debe reemplazarse utiliza la imagen pública proporcionada por Huawei Cloud.
  • Para reemplazar el par de claves, puede reemplazar la clave pública del usuario modificando el archivo /root/.ssh/authorized_keys en el servidor. Asegúrese de que el archivo no se modifica antes de reemplazar el par de claves. De lo contrario, se producirá un error al reemplazar la clave pública.
  • El ECS debe estar en el estado de Running.

Procedimiento

  1. Inicie sesión en la consola de gestión.
  2. Haga clic en en la esquina superior izquierda de la consola de gestión y seleccione una región o proyecto.
  3. Haga clic en a la izquierda, elija Security & Compliance > Data Encryption Workshop, se mostrará la página de gestión de claves.
  4. En el panel de navegación de la izquierda, haga clic en Key Pair Service.
  5. Haga clic en la pestaña ECS List.
  6. Haga clic en Replace en la fila de un ECS. Establezca los parámetros en el cuadro de diálogo que se muestra. Para más detalles, consulte Figura 1.

    Figura 1 Sustitución de un par de claves

  7. Seleccione un nuevo par de claves en el cuadro de lista desplegable de New Key Pair.
  8. Haga clic en Select File para cargar la clave privada (formato en .pem) del par de claves original o copie el contenido de la clave privada en el cuadro de texto.

    La clave privada que se va a cargar o copiar en el cuadro de texto debe estar en formato .pem. Si está en formato .ppk, conviértelo haciendo referencia a ¿Cómo convierto el formato de un archivo de clave privada?

  9. El número de puerto predeterminado es 22 y se puede modificar.

    Antes de utilizar el puerto definido por el usuario, asegúrese de que:

  10. Seleccione I have read and agree to the Key Pair Service Disclaimer.
  11. Haga clic en OK. El par de claves será reemplazado del ECS en aproximadamente un minuto.
Tema principal: Gestión de pares de claves