创建专属加密实例

前提条件

已获取管理控制台的登录账号（ 拥有Ticket Administrator权限与KMS Administrator权限）与密码。

约束条件

• 创建成功后，您需要激活专属加密实例，激活后，系统会为您分配符合您业务需求的专属加密实例。

操作步骤

1. 登录管理控制台。
2. 单击管理控制台左上角，选择区域或项目。
3. 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。
4. 在左侧导航树中，选择“专属加密 > 实例列表”，进入“实例列表”页面。
5. 单击页面右上方的“创建专属加密实例”。
6. 专属加密实例仅支持“包年/包月”的“计费模式”。
   图1 计费模式
   

7. 选择“当前区域”、“当前项目”。
   图2 选择区域
   
   

   • 当前区域选择确认后，当前项目选择默认。
   • 当前项目仅支持使用默认项目，不支持自主创建。

8. 选择专属加密实例版本，如图3 铂金版所示，相关参数说明如表1所示。
   图3 铂金版
   

   表1 规格参数说明

   参数名称	说明
   服务版本	专属加密提供“铂金版”的专属加密实例。
   加密算法	专属加密实例支持的加密算法。 对称算法：AES 非对称算法：RSA、DSA、ECDSA、DE、ECDH 摘要算法：SHA1、SHA256、SHA384
   性能规格	铂金版专属加密实例支持的性能规格。 数据通讯协议：TCP/IP（最大并发链接：2048） RSA2048签名运算性能：1500tps RSA2048验签运算性能：25000tps ECDSA256签名运算性能：23000tps ECDSA256验签运算性能：9000tps DSA2048签名运算性能：2800tps DSA2048验签运算性能：3000tps
   认证	通过FIPS 140-2 Level 3认证。

9. 设置“实例名称”。
   图4 实例名称
   

10. 企业项目：该参数针对企业用户使用。

    如果您是企业用户，且已创建企业项目，则请从下拉列表中为密钥选择需要绑定的企业项目，默认项目为“default”。

    未开通企业管理的用户页面则没有“企业项目”参数项，无需进行配置。

    

    • 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。更多关于企业项目的信息，请参见《什么是企业项目管理？》。
    • 如需开通企业项目，请参考如何开通企业项目/企业多账号。

11. 设置专属加密实例购买的时长和数量。
    1. 选择“购买时长”。

       可以选择1个月～1年的购买时长。

    2. 设置“购买数量”。

       您可以根据您的需要设置购买数量。

       为了保证业务的高可靠性，您至少需要购买2个及以上的专属加密实例。您最多可购买20个专属加密实例。

       

       一个专属加密实例仅适用于测试，如需购买一个专属加密实例请联系华为云安全专家。

12. （可选）用户可根据自己的需要为专属加密实例添加标签，输入“标签键”和“标签值”。
    

    • 当用户在创建专属加密实例完成后，需要为该实例添加标签，可在该实例所在行“操作”列，单击“标签”， 为该自定义密钥添加标签。更多修改、删除操作可参见标签管理。
    • 用户最多可以给单个实例添加20个标签。

13. 确认当前配置无误后，单击“立即购买”。如果您对价格有疑问，可以单击“了解计费详情”，了解产品价格。
14. 在“订单详情”页面，确认订单详情，阅读并勾选“我已阅读并同意《隐私政策声明》”。
15. 单击“去支付”，支付费用，在“付款”页面，选择付款方式进行付款。
16. 成功付款后，在专属加密实例列表界面，可以查看购买的专属加密实例信息。

    当专属加密实例的“状态”为“安装中”时，表示专属加密实例购买成功。