Criação de uma instância do HSM dedicado

Pré-requisitos

Você obteve a conta de logon (com as permissões Ticket Administrator e KMS Administrator) e a senha para efetuar logon no console de gerenciamento.

Restrições

• Ao comprar uma instância de HSM dedicado, você precisa enviar um tíquete de serviço para definir as informações do destinatário do UKey. Somente as contas com a permissão Ticket Administrator podem enviar tíquetes de serviço.
• Depois de criar uma instância, um UKey será enviado para o endereço em suas informações de contato. Em seguida, você pode usar o UKey para inicializar e autorizar suas aplicações de serviço a acessar a instância.

  Você precisa ativar a instância antes de usá-la.

Procedimento

1. Faça logon no console de gerenciamento.
2. Clique em no canto superior esquerdo do console de gerenciamento e selecione uma região ou um projeto.
3. Clique em à esquerda, escolha Security & Compliance > Data Encryption Workshop, a página de gerenciamento de chaves é exibida.
4. No painel de navegação, escolha Dedicated HSM.
5. Clique em Create Dedicated HSM no canto superior direito da página.
6. Billing Mode só pode ser definido como Yearly/Monthly.
   Figura 1 Modo de cobrança
   

7. Selecione uma região e um projeto.
   Figura 2 Selecionar uma região
   
   

   • Selecione a região atual e o projeto padrão.
   • Somente o projeto padrão é suportado. Projetos definidos pelo usuário não podem ser criados.

8. Selecione a edição de serviço para a instância. Consulte a Figura 3 para obter detalhes. Tabela 1 lista os parâmetros relacionados.
   Figura 3 Edição platinum (fora da China continental)
   

   Tabela 1 Parâmetros de edição

   Parâmetro	Descrição
   Service Edition	Edição platinum (fora da China continental)
   Encryption Algorithm	Algoritmo suportado pela instância do HSM. Algoritmo simétrico: AES Algoritmo assimétrico: RSA, DSA, ECDSA, DE e ECDH Algoritmo de resumo: SHA1, SHA256, SHA384
   Certification	Certificada pela FIPS 140-2 Nível 3

9. Escolha Service Tickets > Create Service Ticket. Nossos especialistas da Huawei Cloud entrarão em contato com você e fornecerão um plano de compra personalizado e sua cotação.
   • Na lista suspensa Case Severity, selecione General guidance.
   • Na caixa de texto Problem Description, insira Dedicated HSM Contact Information.
   • Contact Information: insira o número de telefone e o endereço de e-mail para receber as informações de andamento do tíquete de serviço.
   

   Certifique-se de que as informações de contato fornecidas na caixa de texto Confidential Information sejam válidas para que nossos especialistas em segurança possam entrar em contato com você em tempo hábil.

   Figura 4 Criar um tíquete de serviço
   

10. Clique em Submit. O tíquete de serviço é exibido na página My Service Tickets.
    

    Depois que o tíquete de serviço for criado com sucesso, você poderá clicar em View Details na coluna Operation para exibir os detalhes. Você pode lembrar a equipe de suporte de um tíquete de serviço, deixar suas mensagens, cancelar um tíquete de serviço ou fechar um tíquete de serviço com base nos status do tíquete de serviço.