已获取“改密策略”模块操作权限。 待改密资源的“系统类型”需与资源实际系统类型完全匹配。 新建改密策略 登录云 堡垒机 系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 图1 改密策略列表 单击“新建”，弹出改密策略配置窗口。 配置改密策略基本配置。 图2 新建改密策略 表1 改密策略参数说明

查看更多 →

密态等值查询概述 随着企业数据上云，数据的安全隐私保护面临越来越严重的挑战。密态数据库将解决数据整个生命周期中的隐私保护问题，涵盖网络传输、数据存储以及数据运行状态；更进一步，密态数据库可以实现云化场景下的数据隐私权限分离，即实现数据拥有者和实际数据管理者的数据读取能力分离。密态

查看更多 →

Url：输入OAuth2.0认证的Access Token Url。 客户端标识：输入OAuth2.0认证所需的客户端标识。 客户端密匙：输入OAuth2.0认证所需的客户端密匙。 Scope：输入访问 API 的 Scope（作用域），Scope 用于限制应用程序访问 API 的权限。 Sec

查看更多 →

密态等值查询概述 随着企业数据上云，数据的安全隐私保护面临越来越严重的挑战。密态数据库将解决数据整个生命周期中的隐私保护问题，涵盖网络传输、数据存储以及数据运行状态；更进一步，密态数据库可以实现云化场景下的数据隐私权限分离，即实现数据拥有者和实际数据管理者的数据读取能力分离。密态

查看更多 →

配置单个E CS 免密登录 操作场景 该任务指导用户在单个 弹性云服务器 内执行相关配置，使其可以免密登录。 背景信息 $：表示在普通用户下，执行相关操作。 #：表示在管理员用户下，执行相关操作。 普通用户切换至管理员用户，请使用命令sudo su。 前提条件 已成功创建弹性 云服务器 ，并绑定了弹性IP进行登录。

查看更多 →

查询和修改改密策略 若改密策略有变更，例如需改密方式有变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改改密执行方式、修改改密日期、修改改密周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“改密策略”模块操作权限。

查看更多 →

WeLink 免密登录管理门户 OneAccess支持通过WeLink实现免密登录管理门户，企业管理员在管理门户配置WeLink认证参数后，管理员可在Web端的WeLink管理平台实现免密登录管理门户。 本文主要介绍WeLink免密登录管理门户的方法。 前提条件 请确保您已拥有WeLink开放平台的开发者账号。

查看更多 →

配置BMS集群互相免密登录 操作场景 该任务指导用户在BMS集群上进行相关设置，并使其可以相互免密登录。 背景信息 $：表示在普通用户下，执行相关操作。 #：表示在管理员用户下，执行相关操作。 普通用户切换至管理员用户，请使用命令sudo su。 前提条件 已成功创建BMS，并绑定了弹性IP进行登录。

查看更多 →

如何设置SSH免密登录 本文介绍如何设置SSH免密登录。 操作步骤 客户端生成公私钥。 执行如下命令，在本地客户端生成公私钥（一路回车默认即可）。 ssh-keygen 上面这个命令会在用户目录.ssh文件夹下创建“id_rsa.pub”（公钥）和“id_rsa”（私钥），可通过如下命令查看：

查看更多 →

如果两种方式都配置了回调URL，优先选择接口传入的URL。推荐接口传入callBackUrl，并配置共享密匙。 语音通知回调接口签名算法说明 签名算法（鉴权）使用前提条件 当通过创建语音通知接口传入URL，并在“回调url配置”界面中“请输入共享密钥”配置了共享密钥。请参考本节进行签名验证。

查看更多 →

oSQL数据库，同时数据流转过程中数据的一致性； 创建一个 对象存储服务 OBS桶，用于存放应用包镜像环境配置脚本、AuxProxy组件压缩包。 此外，您可以自行创建数据加密服务 DEW的账号密钥对，用于弹性伸缩实例 ECS 的密匙验证登录。 方案优势 弹性伸缩 专注于游戏应用实时

查看更多 →

配置ECS集群互相免密登录 操作场景 该任务指导用户在ECS集群上进行相关设置，并使其可以相互免密登录。仅支持在使用密钥登录弹性云 服务器 的情况下配置ECS集群互相免密登录。 背景信息 $：表示在普通用户下，执行相关操作。 #：表示在管理员用户下，执行相关操作。 普通用户切换至管理员用户，请使用命令sudo

查看更多 →

return null; } 执行密态等值密文解密 数据库连接接口PgConnection类型新增解密接口，可以对全密态数据库的密态等值密文进行解密。解密后返回其明文值，通过schema.table.column找到解文对应的密文列并返回其原始数据类型。 表1 新增org

查看更多 →

密态支持函数/存储过程 密态支持函数/存储过程，当前版本只支持sql和plpgsql两种语言。 由于密态支持存储过程中创建和执行函数/存储过程对用户是无感知的，因此语法和非密态无区别。 函数/存储过程语法参考《开发者指南》中“用户自定义函数”章节和“存储过程”章节。 密态等值查询

查看更多 →

密态支持函数/存储过程 密态支持函数/存储过程，当前版本只支持sql和plpgsql两种语言。由于密态支持存储过程中创建和执行函数/存储过程对用户是无感知的，因此语法和非密态无区别。 函数/存储过程语法参考《开发者指南》中“用户自定义函数”章节和“存储过程”章节。 密态等值查询支

查看更多 →

return null; } 执行密态等值密文解密 数据库连接接口PgConnection类型新增解密接口，可以对全密态数据库的密态等值密文进行解密。解密后返回其明文值，通过schema.table.column找到密文对应的加密列并返回其原始数据类型。 表1 新增org

查看更多 →

使用Go驱动操作密态数据库 在执行本节的SQL语句之前，请确保已完成前两阶段：准备阶段、配置阶段。 本节以完整的执行流程为例，介绍如何使用密态数据库语法，包括三个阶段：使用DDL阶段、使用DML阶段、清理阶段。 连接密态数据库 连接密态数据库需要使用Go驱动包openGauss-

查看更多 →

使用gsql操作密态数据库 执行SQL语句 在执行本节的SQL语句之前，请确保已完成前两阶段：准备阶段、配置阶段。 本节以完整的执行流程为例，介绍如何使用密态数据库语法，包括三个阶段：使用DDL阶段、使用DML阶段、清理阶段。 # 1 连接数据库，并通过-C参数开启全密态开关 [terminal]

查看更多 →

使用gsql操作密态数据库 执行SQL语句 在执行本节的SQL语句之前，请确保已完成前两阶段：准备阶段、配置阶段。 本节以完整的执行流程为例，介绍如何使用密态数据库语法，包括三个阶段：使用DDL阶段、使用DML阶段、清理阶段。 # 1 连接数据库，并通过-C参数开启全密态开关 [terminal]

查看更多 →

华为云用户自建系统内嵌（免密登录） 背景信息 LTS支持将日志查询界面嵌入到客户自建系统。通过统一身份认证服务IAM的联邦代理机制实现用户自定义身份代理，再将登录链接嵌入至客户自建系统实现无需在华为云官网登录就可在自建系统界面查询LTS日志。 使用场景 该功能主要用于用户可以在自建系统免密登录LT

查看更多 →

飞书工作台免密登录企业应用 OneAccess支持飞书认证登录，企业管理员在飞书和OneAccess进行配置后，普通用户登录飞书PC端，在工作台即可免密登录应用。 本文以华为云为例，为您介绍如何实现飞书工作台免密登录企业应用。 前提条件 请确保您已拥有OneAccess管理门户的访问权限。

查看更多 →