Este conteúdo foi traduzido por máquina para sua conveniência e a Huawei Cloud não pode garantir que o conteúdo foi traduzido com precisão. Para exibir o conteúdo original, use o link no canto superior direito para mudar para a página em inglês.
Central de ajuda> Data Encryption Workshop> Guia de usuário> Serviço de par de chaves> Gerenciamento de pares de chaves> Substituição de um par de chaves
Atualizado em 2023-03-01 GMT+08:00
Ver PDF

Substituição de um par de chaves

Se sua chave privada for vazada, você poderá usar um novo par de chaves para substituir a chave pública do ECS por meio do console de gerenciamento. Depois de substituir o par de chaves, você precisa usar a chave privada do novo par de chaves para efetuar logon no ECS, e a chave privada original não pode ser usada para efetuar logon no ECS.

Esta seção descreve como substituir um par de chaves no console do KPS.

Pré-requisitos

  • O ECS cujo par de chaves será substituído usa a imagem pública fornecida pela HUAWEI CLOUD.
  • Para substituir o par de chaves, você pode substituir a chave pública do usuário modificando o arquivo /root/.ssh/authorized_keys no servidor. Certifique-se de que o arquivo não seja modificado antes de substituir o par de chaves. Caso contrário, a substituição da chave pública falhará.
  • O ECS deve estar no estado Running.

Procedimento

  1. Efetue logon no console de gerenciamento.
  2. Clique em no canto superior esquerdo do console de gerenciamento e selecione uma região e um projeto.
  3. Clique em . Escolha Security & Compliance > Data Encryption Workshop.
  4. No painel de navegação à esquerda, clique em Key Pair Service.
  5. Clique na guia ECS List.
  6. Clique em Replace na linha de um ECS. Defina os parâmetros na caixa de diálogo que é exibida.

    Figura 1 Substituir um par de chaves

  7. Selecione um novo par de chaves na caixa de listagem suspensa de New Key Pair.
  8. Clique em Select File para carregar a chave privada (em formato .pem) do par de chaves original ou copie o conteúdo da chave privada para a caixa de texto.

    A chave privada a ser carregada ou copiada para a caixa de texto deve estar no formato .pem. Se estiver no formato .ppk, convertê-lo consultando Como fazer para converter o formato de um arquivo de chave privada?

  9. Selecione I have read and agree to the Key Pair Service Disclaimer.
  10. Clique em OK. O par de chaves do ECS será substituído em cerca de um minuto.