中软国际数据治理专业服务解决方案实践

ecs:serverKeypairs:create - √ x 查询SSH密钥对详情（OpenStack原生） GET /v2.1/{project_id}/os-keypairs/{keypair_name} ecs:serverKeypairs:get - √ x 查询SSH密钥对列表（OpenStack原生）

查看更多 →

取值范围：“kms”或“default”。 “default”为默认加密方式，适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。 若局点没有kms服务，请填“default”。 kms_key_name String kms密钥的名称。 若“type”为“kms”，则必

查看更多 →

认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。 SSL连接开启后，可以通过SSL方式连接实例，提高数据安全性。 使用须知 开启或关闭SSL会导致实例重启，请谨慎操作。 在开启或关闭SSL时，文档数据库服务会进行一次重启，重启过

查看更多 →

开启SSL后，可以通过SSL方式连接数据库，具有更高的安全性。 出于安全原因，不安全的加密算法已被禁用。GeminiDB Mongo支持的安全加密算法对应的加密套件如表1所示。 表1 安全加密算法对应的加密套件说明 版本 支持的TLS版本 支持的加密算法套件 4.0 TLS 1.2

查看更多 →

认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。 SSL连接开启后，可以通过SSL方式连接实例，提高数据安全性。 使用须知 开启或关闭SSL安全连接时需要重启实例，此时已建立的旧连接都会中断 开启SSL会增加网络连接响应时间和CPU消耗，请评估对业务的性能影响。

查看更多 →

对私钥进行加密存储的方式，详情请参见表5。 表5 encryption字段数据结构说明 参数 是否必选 参数类型 描述 type 是 String 取值范围：“kms”或“default”。 “default”为默认加密方式，适用于没有kms服务的局点。 “kms”为采用kms服务加密方式。

查看更多 →

用户Token。可通过如何获取用户Token获取。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 data data object 查询地址组详情数据 表5 data 参数 参数类型 描述 id String 地址组id name String 地址组名称 description String

查看更多 →

（可选）为防止私钥文件丢失或泄露，建议您开启数据加密服务（Data Encryption Workshop）。开启后，您可以管理密钥对，包括绑定、查看、重置、替换、解绑、删除密钥对等。具体操作，请参见“管理密钥对”。 示例： 如果私钥文件丢失，您可以通过“重置密钥对”功能重新配置弹性云服务器的密钥对。 如果私钥

查看更多 →

数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导

查看更多 →

设置SSL数据加密 功能介绍 为实例设置SSL数据加密。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 实例在创建、重启、数据库升级、变更规格、创建用户、删除用户等状态下不能设置SSL数据加密。 仅支持RDS for MySQ L实例 。

查看更多 →

、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。 使用须知 RDS for MariaDB新实例默认关闭SSL数据加密，如果确认客户

查看更多 →

开启TDE后，常用数据库工具仍能正常使用。 由于查询表数据时会解密并读取到内存中，因此查询加密的数据时结果仍是明文数据。开启TDE后，备份文件是加密后的密文数据，可以防止备份泄漏导致数据泄漏。 连接目标实例。 执行如下命令对表进行加密或解密，tablename 为需要加密或解密的表名。

查看更多 →

图2 创建密钥对 （可选）选择密钥对类型。当您账号未开通账号密钥对时，默认创建SSH_RSA_2048的密钥对。 如果需要托管私钥，请阅读并勾选“我同意将密钥对私钥托管”。在“KMS加密”下拉列表中选择加密密钥。如果不需要托管私钥，请跳过此步骤。 请阅读《密钥对管理服务免责声明》

查看更多 →

查询存储仓详细信息 操作场景 本章节指导用户查看存储仓的详情，包括仓名称和表列表信息。 前提条件 已成功创建要查询详情的存储仓。 操作步骤 登录KVS管理控制台。 在KVS管理控制台左侧导航栏选择“仓”，进入存储仓列表。 单击仓名称，进入仓详情页面。 图1 仓详情页面 在仓详情页面，可查看仓名称和表信息。

查看更多 →

如何查询显卡详细信息 查询指定显卡的详细信息 登录弹性云服务器。 执行以下命令，查询指定显卡的详细信息。 nvidia-smi –q –i ${显卡ID} 查询所有显卡的详细信息 登录弹性云服务器。 执行以下命令，所有显卡的详细信息。 nvidia-smi -q 执行结果示例如下：

查看更多 →

认证用户和服务器，确保数据发送到正确的客户端和服务器。 加密数据以防止数据中途被窃取。 维护数据的完整性，确保数据在传输过程中不被改变。 SSL连接开启后，可以通过SSL方式连接实例，提高数据安全性。 使用须知 开启或关闭SSL安全连接时需要重启实例，此时已建立的旧连接都会中断。 开启SSL会增加网络连接响应时间和CPU消耗，请评估对业务的性能影响。

查看更多 →

SSL会增加网络连接响应时间和CPU消耗，开启前请评估对业务的性能影响。 通过客户端连接实例提供两种连接方式：加密连接和非加密连接。 开启SSL，可以选择加密连接或非加密连接数据库。加密连接实现了数据加密功能，具有更高的安全性。 关闭SSL，可以采用非加密连接数据库。 开启或关闭

查看更多 →

Linux操作系统 获取登录密码 鉴权方式为SSH密钥对：使用创建时选择的密钥。如果您的私钥文件丢失了，建议您开启数据加密服务，重新设置密钥对。参考链接：重置密钥对 鉴权方式为密码：使用创建时设置的密码。如果您忘记了密码，可以进行密码重置。参考链接：重置裸金属服务器密码 确保裸金属服务器绑定弹性公网IP（远程登录方式不需要）

查看更多 →

密钥信息列表，详情请参见表3。 表3 keypairs字段数据结构说明 参数 参数类型 描述 keypair Object 密钥信息详情，详情请参见表4。 表4 keypair字段数据结构说明 参数 参数类型 描述 fingerprint String 密钥对应指纹信息。 name String 密钥名称。

查看更多 →

创建、撤销、查询授权 退役授权 说明： 仅支持通过API调用。 密钥区域性 跨区域创建副本密钥 云服务加密 对象存储服务OBS加密 云硬盘服务EVS加密 镜像服务IMS加密 弹性文件服务SFS加密（SFS文件系统加密） 弹性文件服务SFS加密（SFS Turbo文件系统加密） 云数据

查看更多 →

重置密钥对 如果用户私钥丢失，用户可通过管理控制台使用新的密钥对重新配置弹性云服务器，重置完成后，用户需要使用本地保存的新密钥对的私钥登录该弹性云服务器，无法使用重置前的私钥登录该弹性云服务器。 该任务指导用户通过密钥对管理界面重置密钥对。 前提条件 待重置密钥对的弹性云服务器使用的是华为云提供的公共镜像。

查看更多 →