# 使用专属加密实例
在您支付完成后，会根据您反馈的邮寄地址，将初始化专属加密实例的Ukey邮寄给您，请您耐心等待。同时，专属加密服务安全专家会通过您提供的联系方式，与您取得联系，将配套的软件及相关指导文档发送给您。软件分为两类，一类用于管理云加密实例；另一类是业务调用时依赖的安全代理软件和SDK。
#### 前提条件
在实例化专属加密实例后，用户需要获取以下信息，初始化专属加密实例、安装安全代理软件并授权。
表1信息获取 
| 名称                 | 说明                                           | 来源                                                                                                |
|:---|:---|:---|
| Ukey               | 保存专属加密实例的权限管理信息。                             | 订单付款后，且实例化专属加密实例成功后，由专属加密服务邮寄到您的Ukey收件地址。                                                         |
| 专属加密实例管理工具         | 配合Ukey，远程管理专属加密实例。                           | 安全专家会通过您提供的联系方式联系您，将配套的软件和相关指导文档发送给您。                                                             |
| 专属加密实例配套文档         | 《专属加密实例用户手册》和《专属加密实例安装手册》。                   | 安全专家会通过您提供的联系方式联系您，将配套的软件和相关指导文档发送给您。                                                             |
| 安全代理软件             | 与专属加密实例建立安全通道。                               | 安全专家会通过您提供的联系方式联系您，将配套的软件和相关指导文档发送给您。                                                             |
| SDK                | 用于提供专属加密实例的API接口，用户通过调用SDK与专属加密实例建立安全连接。     | 安全专家会通过您提供的联系方式联系您，将配套的软件和相关指导文档发送给您。                                                             |
| 专属加密实例管理节点（例如：ECS） | 运行专属加密实例管理工具，与专属加密实例处于同一VPC，并分配弹性IP地址用于远程连接。 | 请您根据自己的需要进行购买，详细操作请参见[购买弹性云服务器](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。 |
| 业务APP节点（例如：ECS）    | 运行安全代理软件和用户的业务APP，与专属加密实例处于同一VPC。            | 请您根据自己的需要进行购买，详细操作请参见[购买弹性云服务器](https://support.huaweicloud.com/usermanual-ecs/ecs_03_7002.html)。 |
   
 #### 初始化专属加密实例
目前不支持SSH登录到DHSM，需要通过专属加密实例管理工具管理DHSM。
以使用Windows镜像的ECS作为专属加密实例管理节点为例，初始化专属加密实例操作步骤如下所示。
1. 购买一台Windows镜像的ECS作为专属加密实例管理节点。 
   1. 登录管理控制台。
   
   2. 单击页面左侧的![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002684472271.png "点击放大")，选择"计算 \> 弹性云服务器"，进入弹性云服务器列表界面。
   
   3. 单击"购买弹性云服务器"。
      - 区域、可用区：请与购买的专属加密实例保持一致。
      
      - 镜像：请选择Windows公共镜像。
      
      - VPC：请与专属加密实例所在VPC保持一致。
        ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/note_3.0-zh-cn.png)
        弹性公网IP：为方便在您本地实例化加密机，请绑定弹性公网IP，具体操作参见[如何开通公网访问专属加密实例？](https://support.huaweicloud.com/dew_faq/dew_01_2020.html)
        待初始化专属加密实例完成后，您可以解绑弹性公网IP。如果后续有需要，可重复绑定、解绑操作。
        
      
      - 其他参数请根据实际情况进行选择。
       
   
   
   
   
2. 根据收到的专属加密实例管理工具及配套文档，初始化专属加密实例。
3. 初始化完成后，可通过管理工具进行生成、销毁、备份、恢复密钥等操作。 
   ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/note_3.0-zh-cn.png)
   初始化和管理过程中有任何问题，请咨询专属加密服务安全专家。
   详细信息请参见专属加密实例配套文档《专属加密实例用户手册》和《专属加密实例安装手册》。
   
   
 
 #### 安装安全代理软件并授权
用户需要在业务APP节点上安装安全代理软件，使业务APP与专属加密实例建立安全通道。
1. 在管理工具上下载访问专属加密实例的证书。
2. 在业务APP节点上安装安全代理软件。
3. 将证书导入到安全代理软件，授予业务APP访问专属加密实例的权限。
4. 业务APP即可通过SDK或者API接口的方式访问专属加密实例。您可以在安全代理软件配置多个专属加密实例，实现负载均衡功能。
 
#### 相关操作
- 创建专属加密实例，请参见[创建专属加密实例](https://support.huaweicloud.com/usermanual-dew/dew_01_0145.html)。
- 激活专属加密实例，请参见[激活专属加密实例](https://support.huaweicloud.com/usermanual-dew/dew_01_0108.html)。
- 管理专属加密实例，请参见[管理专属加密实例](https://support.huaweicloud.com/usermanual-dew/dew_01_2017.html)。