使用KMS加密的云服务 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS服务端加密 DDS服务端加密 父主题： 密钥管理

查看更多 →

安装 服务器 板载网卡驱动 操作背景 当服务器配套有X722板载网卡时，需要参考此章节安装服务器板载网卡驱动。 本文以CentOS 7.6为例介绍如何安装服务器板载网卡驱动，其他操作系统的安装方法类似。 操作步骤 将准备工作中获取的“NIC-X710_X722_XL710_XXV710-CentOS7

查看更多 →

安装ICAgent（非华为云主机） 前提条件 已购买弹性云服务器E CS 作为跳板机。 满足AOM支持的操作系统及版本，支持amd64处理器架构。 弹性云服务器已绑定弹性IP地址。 确保本地浏览器的时间与弹性云服务器的时区、时间一致。 注意事项 非华为云上的服务器安装ICAgent时

查看更多 →

KMS如何保护创建的密钥？ KMS的开发机制能够预防任何人以明文形式访问您的密钥。KMS使用加密机（HSM）确保密钥的机密性和完整性。明文KMS密钥由加密机加密并保护。仅在处理您的加密请求时，KMS才会在存储器中使用这些密钥。 父主题： 密钥管理类

查看更多 →

KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 用途 对称密钥 AES AES_256 AES对称密钥 小量数据的加解密或用于加解密数据密钥。 对称密钥 SM4 SM4 国密SM4对称密钥 小量数据的加解密或用于加解密数据密钥。 摘要密钥

查看更多 →

解密、生成随机数和加密等操作。华为云KMS服务提取来自QingTian Enclave的证明文档并根据预设的IAM授权策略对其进行访问权限控制。 比如，如下是一个IAM授权策略的举例。该授权策略允许调用KMS的解密数据或解密数据密钥功能API，但限制条件是要求请求者必须在QingTian

查看更多 →

是否可以更新KMS管理的密钥？ 不可以。 通过KMS创建的密钥无法更新，用户只能通过KMS创建新密钥，使用新的密钥加解密数据。 父主题： 密钥管理类

查看更多 →

弹性云服务器重启后，主机名被还原为安装时的主机名？ 以CentOS 7操作系统的弹性云服务器为例： 登录Linux弹性云服务器，查看“cloud-init”的配置文件。 检查“/etc/cloud/cloud.cfg”文件中“update_hostname”是否被注释或者删除。如果没有被注释或者删除，则需要注释或删除

查看更多 →

以在整个区域内创建云服务器，且云服务器系统盘和数据盘的加密属性会和原始云服务器的系统盘和数据盘的加密属性保持一致，支持在创建时修改数据盘的SCSI模式、共享属性、加密属性。 不支持选择使用ISO文件注册的ISO镜像创建弹性云服务器，必须完成操作系统及驱动安装将ISO镜像做成系统盘镜像后才能使用。

查看更多 →

安装Linux应用服务器 基础环境要求 系统要求：CentOS release 7.9最小安装系统。 网络要求：服务器需要有公网访问权限（绑定弹性EIP）。 防火墙要求：开放2376（docker服务）端口和35000-40000端口。 前提条件 已获取Linux服务器root账号密码。

查看更多 →

左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。 选择“Agent管理 > 未安装主机”，进入“未安装主机”页面。 在目标服务器的“操作”列，单击“安装Agent”，弹出“安装Agent”对话框。 图1 安装Agent 选择并填写服务器验证信息。 选择服务器验证

查看更多 →

为第三方主机安装Agent 操作场景 安装Agent后，您才能为服务器开启主机安全防护。对于能够访问公网的第三方云主机、线下数据中心（IDC），可以通过公网直接下载安装主机安全服务的Agent，将主机接入主机安全服务控制台进行防护管理。 本章节为您介绍第三方主机如何通过公网安装Agent。

查看更多 →

如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理

查看更多 →

如果想使用非加密镜像创建加密系统盘，可以先把非加密镜像复制为加密镜像，然后在创建云服务器时选择该加密镜像，即可创建加密系统盘。具体参见复制镜像。 数据盘加密场景 数据盘可以跟随云服务器一起购买，也可以单独购买。数据盘是否加密主要涉及涉及如下场景： 表3 备份、快照、镜像加密与数据盘加密之间的关系

查看更多 →

主机已经安装了相同版本的JDK 问题现象 日志信息提示相同版本的JDK已经安装在目标主机。 原因分析 出现上述日志信息，说明目标主机上已经安装了1.8.0版本的JDK，如果有相同的版本已经安装到目标主机中则不再覆盖安装。 父主题： 安装JDK

查看更多 →

KMS密钥不处于“计划删除”状态 规则详情 表1 规则详情 参数 说明 规则名称 kms-not-scheduled-for-deletion 规则展示名 KMS密钥不处于“计划删除”状态 规则描述 KMS密钥处于“计划删除”状态，视为“不合规”。 标签 kms 规则触发方式 配置变更

查看更多 →

默认密钥不支持禁用、计划删除等操作。 自定义密钥: 由用户自己创建的密钥，您可以选择已有的密钥或者新创建密钥，具体请参见《数据加密服务用户指南》的“密钥管理 > 创建密钥”章节。 当加密云硬盘挂载时，EVS访问KMS，KMS会将数据密钥DK（Data Key）发送至宿主机内存中

查看更多 →

是 数据传输过程中连接服务器超时时间，单位毫秒。 默认值为：600000。 KMS密钥 是 通过KMS加解密数据源认证信息，选择KMS中已创建的密钥。 KMS是一种安全、可靠、简单易用的密钥托管服务，对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。

查看更多 →

哪些云服务使用KMS加密数据？ 对象存储服务、云硬盘、镜像服务、弹性文件服务、文档数据库服务和云数据库借助KMS实现了加密特性。 表1 使用KMS加密的云服务列表 服务名称 如何使用 对象存储服务 对象存储服务支持普通方式和服务端加密方式上传和下载对象。当用户使用服务端加密方式上

查看更多 →

主机 直连接入（内网） 华为云主机，使用直连接入（内网）的方式。 选择UniAgent版本。 复制LINUX命令，登录到ecs中去执行。 代理接入可参考《应用运维管理AOM用户指南》的“代理区域管理”章节。 直连接入（公网） 非华为云主机，使用直连接入（公网）的方式。跨regio

查看更多 →

主机 主机管理页面 主机维护操作 资源概况 父主题： Manager操作指导（适用于3.x版本）

查看更多 →