的 SMS -Agent。 使用B账号登录管理控制台，设置迁移目的端，开始 服务器 复制并启动目的端。 同一个账号下迁移E CS 到另一个区域请参见如何从一个区域迁移ECS到另一个区域下？。 父主题： 产品咨询

查看更多 →

KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥

查看更多 →

解密、生成随机数和加密等操作。华为云KMS服务提取来自QingTian Enclave的证明文档并根据预设的IAM授权策略对其进行访问权限控制。 比如，如下是一个IAM授权策略的举例。该授权策略允许调用KMS的解密数据或解密数据密钥功能API，但限制条件是要求请求者必须在QingTian

查看更多 →

是否可以更新KMS管理的密钥？ 不可以。 通过KMS创建的密钥无法更新，用户只能通过KMS创建新密钥，使用新的密钥加解密数据。 父主题： 密钥管理类

查看更多 →

如何将一个账号的云服务器迁移至另一个账号的其他区域？ 可以考虑如下方案： 结合使用镜像的跨区域复制及共享，即：将云服务器制作为私有镜像，迁移至另一个账号的其他区域，然后使用私有镜像创建新的云服务器。私有镜像迁移有两种方式： 跨区域复制到同账号的另一个区域，再共享给另一个账号。 将

查看更多 →

如何创建一个自定义页面 基础版：1个应用内最多支持创建1个自定义页面。 专业版：1个应用内最多支持创建100个自定义页面。 企业版：1个应用内最多支持创建500个自定义页面。 步骤1：新建一个空白的页面 通过新增“自定义页面”，新建一个空白的页面。 参考如何登录AstroFlow中操作，登录AstroFlow界面。

查看更多 →

如果需要托管私钥，请阅读并勾选“我同意将密钥对私钥托管”。在“KMS加密”下拉列表中选择加密密钥。如果不需要托管私钥，请跳过此步骤。 KPS采用KMS提供的加密密钥对私钥进行加密，用户使用密钥对的KMS加密功能时，可选择KMS创建的默认密钥“kps/default”。 用户使用KMS创建的自定义密钥，具体操作请参见创建密钥。

查看更多 →

DIS Agent支持配置递归监听，将配置项"directoryRecursionEnabled"的值配置为"true"即可支持，例如以下配置可以匹配到"/home/one.log"，"/home/child/two.log"，"/home/child/child/three.log"：

查看更多 →

密钥管理功能特性 密钥管理使用场景 密钥管理如何进行收费？ 创建密钥 用户主密钥有密钥元数据（密钥ID、密钥别名、描述、密钥状态与创建日期）和用于加解密数据的密钥材料。 用户可以使用控制台创建密钥，该密钥会自动生成密钥材料。 当用户希望使用自己的密钥材料，可将密钥材料导入到KMS，由KMS统一管理。

查看更多 →

储的密文会先在服务端解密为明文，再提供给用户。 对象存储服务 支持KMS托管密钥的服务端加密方式（即SSE-KMS加密方式），该加密方式是通过KMS提供密钥的方式进行服务端加密。 用户如何使用对象存储服务的SSE-KMS加密方式上传对象，具体操作请参见《对象存储服务控制台指南》。 云硬盘

查看更多 →

备份、快照、镜像加密与数据盘加密之间的关系 购买位置 购买方式 创建的数据盘是否加密 说明 在 云服务器 控制台购买 随云服务器一起购买 是/否 随云服务器一起购买的数据盘，可以选择加密或不加密。具体请参见“ 弹性云服务器 用户指南 > 快速入门 > 创建弹性云服务器 > 步骤一：基础配置”。 在云硬盘控制台单独购买 不选择数据源创建

查看更多 →

自动建表原理介绍 CDM 将根据源端的字段类型进行默认规则转换成目的端字段类型，并在目的端建数据表。 自动建表时的字段类型映射 CDM在数据仓库服务（Data Warehouse Service，简称DWS）中自动建表时，DWS的表与源表的字段类型映射关系如图1所示。例如使用CDM

查看更多 →

定义密钥对数据进行加密。 图1 华为云服务使用KMS加密原理 加密流程说明如下： 用户需要在KMS中创建一个自定义密钥。 华为云服务调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。 密文的数据加密密钥是由指定的

查看更多 →

加密镜像使用的密钥为禁用状态或者被删除时，该镜像无法使用。 对于加密镜像创建的弹性云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 使用KMS加密私有镜像（控制台） 创建加密镜像分为通过加密弹性云服务器创建加密镜像和通过外部镜像文件创建加密镜像。 通过加密弹性云服务器创建加密镜像

查看更多 →

执行以下命令，编辑ntp.conf文件。 vim /etc/ntp.conf 添加以下语句，配置NTP服务器。 server NTP服务器 域名 其中，NTP服务器域名请参考“华为云有没有提供NTP服务器，怎样安装？”获取。 示例： server ntp.myhuaweicloud.com 执行以下命令，系统重新启动时启动服务。

查看更多 →

加密镜像概述 用户可以采用加密方式创建私有镜像，确保镜像数据安全性。 用户如需使用镜像加密特性需要提前申请KMS Administrator的权限。具体操作，请参见创建用户并授权使用IMS。 镜像服务如何通过KMS对数据进行加密，请参见“华为云服务如何使用KMS加密数据”。 约束与限制

查看更多 →

如何从一个区域迁移ECS到另一个区域下？ 当您因业务需要，需要从一个区域迁移ECS到另一个区域，如从华南-广州迁移到华北-北京一，需在华南-广州的ECS中安装Agent，创建迁移任务时，目的端区域选择华北-北京一。 A账号下的ECS迁移到B账号请参见如何迁移一个账号下的弹性云服务器到另一个账号下？。

查看更多 →

华为云服务使用KMS加密原理 加密流程说明如下： 用户需要在KMS中创建一个用户主密钥。 华为云服务调用KMS的“create-datakey”接口创建数据加密密钥。得到一个明文的数据加密密钥和一个密文的数据加密密钥。 密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。

查看更多 →

KMS密钥不处于“计划删除”状态 规则详情 表1 规则详情 参数 说明 规则名称 kms-not-scheduled-for-deletion 规则展示名 KMS密钥不处于“计划删除”状态 规则描述 KMS密钥处于“计划删除”状态，视为“不合规”。 标签 kms 规则触发方式 配置变更

查看更多 →

可以直接使用加密功能。 对于一个租户而言，同一个区域内只要安全管理员成功授权EVS访问KMS，则该区域内的普通用户都可以直接使用加密功能。 如果当前区域内存在多个项目，则每个项目下都需要安全管理员执行授权操作。 云硬盘加密的密钥 加密云硬盘使用KMS提供的密钥，包括默认主密钥和用户主密钥

查看更多 →

备份、快照、镜像加密与数据盘加密之间的关系 购买位置 购买方式 创建的数据盘是否加密 说明 在云服务器控制台购买 随云服务器一起购买 是/否 随云服务器一起购买的数据盘，可以选择加密或不加密。具体请参见“弹性云服务器用户指南 > 快速入门 > 创建弹性云服务器 > 步骤一：基础配置”。 在云硬盘控制台单独购买 不选择数据源创建

查看更多 →