解密、生成随机数和加密等操作。华为云KMS服务提取来自QingTian Enclave的证明文档并根据预设的IAM授权策略对其进行访问权限控制。 比如，如下是一个IAM授权策略的举例。该授权策略允许调用KMS的解密数据或解密数据密钥功能API，但限制条件是要求请求者必须在QingTian

查看更多 →

KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类

查看更多 →

态变为“可用”。 云 服务器 列表 单击“”，选择“计算 > 弹性云服务器E CS ”。 左侧导航栏选择“弹性云服务器 > 弹性云服务器”，云服务器列表的状态下显示“运行中”。 云服务器磁盘详情 在弹性云服务器控制台界面，点击对应的云服务器名称，查看云服务器磁盘数据均正常。 执行回滚 前提条件

查看更多 →

90-24.4.v2101.ky10.aarch64 64 VMware容灾约束与限制 支持容灾上云的VMware版本包括VMware vSphere 6.7和VMware vSphere 7.0。 当前仅支持对接ESXi实现VMware主机容灾上云，且暂不支持容灾回切。 为了获得更优的性

查看更多 →

如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理

查看更多 →

为什么Windows云服务器安装Guest OS driver会失败？ Guest OS driver安装失败，主要是由于以下几种原因： 如果您的镜像文件是从VMware虚拟机导出，可能是由于没有卸载VMware Tools或者VMware Tools没有卸载干净导致Guest OS

查看更多 →

为什么Windows云服务器安装Guest OS driver会失败？ Guest OS driver安装失败，主要是由于以下几种原因： 如果您的镜像文件是从VMware虚拟机导出，可能是由于没有卸载VMware Tools或者VMware Tools没有卸载干净导致Guest OS

查看更多 →

eBackup与云备份服务存在网络通信问题。 解决方法请参考eBackup与云备份服务存在网络通信问题。 eBackup与对象存储服务存在网络通信问题。 请错峰备份或提交工单进行技术咨询。 VMware虚拟机的VDDK版本不正确。 需要使用6.0.3版本的VDDK。用户可以访问VMware官方网站https://code

查看更多 →

C SMS 凭据使用指定KMS 规则详情 表1 规则详情 参数 说明 规则名称 csms-secrets-using-cmk 规则展示名 CSMS凭据使用指定KMS 规则描述 CSMS凭据未使用指定的KMS，视为“不合规”。 标签 csms 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

您创建一个默认密钥。自定义密钥或默认密钥用于加密和解密KMS生成的数据加解密密钥。 使用非默认IAM项目下的自定义密钥对桶内对象进行SSE-KMS加密，只有密钥拥有者可以对加密后的对象进行上传下载类操作，非密钥拥有者不能对加密对象进行上传下载类操作。 使用默认密钥向区域中的桶上传

查看更多 →

VMware 主机迁移 时，出现报错如何处理？ 问题描述 迁移VMware主机时，在第2步：源端检查时报错，提示未知错误。 问题分析 出现该问题是因为，在VMware创建主机的时候，实际使用的镜像版本与预选的镜像版本不一致（如选择的是CentOS6，但实际使用的是CentOS7），虽

查看更多 →

KMS密钥不处于“计划删除”状态 规则详情 表1 规则详情 参数 说明 规则名称 kms-not-scheduled-for-deletion 规则展示名 KMS密钥不处于“计划删除”状态 规则描述 KMS密钥处于“计划删除”状态，视为“不合规”。 标签 kms 规则触发方式 配置变更

查看更多 →

书能让备份管理系统验证存储单元信息。请向存储设备的管理员获取证书。 邮件服务器：当需要开启邮件通知的SSL安全协议时，需要导入SMTP服务器的CA证书，以供eBackup验证邮件服务器。请向SMTP服务器的管理员获取证书。 FTP服务器：当Manager与FTP服务器的通信协议为

查看更多 →

云服务使用KMS加解密数据 概述 ECS服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 父主题： 密钥管理

查看更多 →

配置eBackup 配置备份服务器 （可选）配置备份代理 （可选）配置HA功能 配置管理数据备份存储 父主题： VMware备份

查看更多 →

哪些云服务使用KMS加密数据？ 对象存储服务、云硬盘、镜像服务、弹性文件服务、文档数据库服务和云数据库借助KMS实现了加密特性。 表1 使用KMS加密的云服务列表 服务名称 如何使用 对象存储服务 对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上

查看更多 →

服务器迁移场景。 跨账号跨区域迁移的方法请参考跨账号跨区域迁移云服务器。 常见的服务器迁移场景 常见的服务器迁移场景包括物理服务器与云服务器之间、VMware等虚拟化平台与华为云服务器之间、华为云上的云服务器之间（不同账号、区域或可用区之间）、其他云平台的云服务器和华为云服务器、

查看更多 →

常用操作 登录eBackup 管理eBackup服务器 管理用户 管理证书 配置系统时间&时区 配置浏览器 父主题： VMware备份

查看更多 →

底层网络打通，支持利用CSI对接多种底层存储服务（如VMware Vsphere等），提供持久化存储能力。 本地集群管理流程如图1 本地集群管理流程所示。 图1 本地集群管理流程 接入网络模式 UCS使用集群网络代理的连接方式，如图2 集群接入原理所示。您无需在防火墙上启用任何入

查看更多 →

IP地址配置示例（规划1个IP地址） 访问eBackup管理平面的终端 该终端通过eBackup管理平面IP地址访问eBackup备份管理系统，从而进行备份恢复业务的配置和管理。 192.168.1.11 192.168.1.11 vCenter Server/ESXi主机 统一管理VMware虚拟机的vCenter

查看更多 →

当前单个文件共享只能配置唯一OBS桶或文件夹作为数据存储目的地。 支持直接上传到标准存储、低频访问存储类型桶。 不支持直接上传到归档存储类型桶。 不支持KMS加密的桶。 桶开启多版本时，会占用多于预期的存储空间。 虽然CSG支持您定期将数据同步到华为云OBS指定区域的桶里，但是华为云

查看更多 →