购买密码服务集群

约束条件

• 使用签名验签服务时，所需的智能密码钥匙（USB KEY）以及智能密码钥匙中的个人证书等需自行购买。

购买密码服务集群

1. 登录DEW服务控制台。
2. 在左侧导航栏选择“云平台密码系统服务 > 密码服务管理”，进入专属密码服务页面。
3. 在页面右上角单击“购买密码服务”，进入购买页面后。
4. 专属加密实例仅支持“包年/包月”的“计费模式”。
   图1 计费模式
   
   选择“当前区域”、“当前项目”。

   图2 选择区域
   

   

   • 当前区域选择确认后，当前项目选择默认。
   • 当前项目仅支持使用默认项目，不支持自主创建。

5. 对集群参数进行配置，如图 密码服务集群所示，参数的说明如表 专属密码集群配置参数说明所示。
   图3 密码服务集群
   

   表1 专属密码集群配置参数说明

   参数名称	说明
   密码服务集群	自定义服务集群名称。
   密码服务类型	支持以下密码服务类型，各密码服务类型的功能说明详见提供的密码服务。 加解密服务 签名验签服务 使用签名验签服务时，所需的智能密码钥匙（USB KEY）以及智能密码钥匙中的个人证书等需自行购买。 密钥管理服务 时间戳服务 协同签名服务 动态令牌服务 数据库加密服务 文件加密服务 电子签章服务 SSL_VPN服务
   集群类型	应用独享：仅支持绑定一个应用。 应用共享：支持绑定多个应用。
   镜像	根据密码服务类型，选择镜像。镜像是系统内置的，无需手动创建。 如无特殊需求，请保持默认镜像（即列表中的第一个）不变，无需修改。若需创建旧版本或有其他特殊需求，请选择其他镜像，但需注意其他镜像可能无法保证CPCS功能正常。
   应用	当“密码服务类型”为“SSL_VPN服务”、“数据库加密服务”与“文件加密服务”时，创建时必须同步绑定应用，请先创建应用。 说明： 创建应用时，所选的VPC网段不能与VPC/default（192.168.0.0/16）网段冲突，否则可能导致VPN服务无法正确路由到客户的VPC。
   购买时长	选择密码服务集群的购买时长，可以选择1个月～1年的购买时长。 勾选“自动续费”后，当服务期满时，系统会自动按照购买周期进行续费。
   实例类型	当“密码服务类型”为“SSL_VPN服务”时，需选择以下“实例类型”。 单机：将创建一台密码服务实例，且系统将自动为您购买同等数量的密码机。 主备：将创建两台密码服务实例，且系统将自动为您购买同等数量的密码机。 集群：将手动选择密码服务实例数量，且系统将自动为您购买同等数量的密码机。 当“密码服务类型”为“数据库加密服务”时，需选择以下“实例类型”。 单机：将创建一台密码服务实例，且系统将自动为您购买同等数量的密码机。 集群：将手动选择密码服务实例数量，且系统将自动为您购买同等数量的密码机。
   软加密	当“密码服务类型”为“SSL_VPN服务”时，可勾选“软加密”。勾选后，创建VPN服务不会创建加密机。VPN仅充当代理通道，不具备国密安全能力。
   实例数量	系统将根据您选择的实例数量，为您配置同等数量的密码机。

6. 单击“立即购买”，确认产品信息后，勾选“我已阅读并同意《隐私政策声明》”，单击“去支付”，完成付款操作。在密码服务集群列表查看，集群状态为“创建中”。预计20-30分钟。待集群状态变更为“运行中”，则说明集群创建成功。
   • 在密码服务集群列表中，单击密码服务集群名称，进入集群实例列表，可查看实例过期时间。
   • 创建过程中不允许删除，若要删除需要等创建完成。删除集群操作请参见删除密码服务集群。

相关操作

• 删除云服务密码服务集群

  在集群使用完成后，确认集群删除对业务无影响即可进行集群删除。

  

  • 集群删除后无法恢复，请谨慎操作 。
  • 删除集群之前需要解绑集群绑定的应用。
  • 删除集群之前需要退订集群内全部集群实例。
  1. 在左侧导航栏选择“云平台密码系统服务 > 密码服务管理”，进入专属密码服务页面。
  2. 在需要删除的集群所在行“操作”列，单击“删除”，在弹出对话框中输入“DELETE”。
  3. 单击“确定”，完成集群删除操作。
• 集群业务管理
  1. 在左侧导航栏选择“云平台密码系统服务 > 密码服务管理”，进入专属密码服务页面。
  2. 在集群列表所在行“操作”列，单击“更多 > 业务管理”，选择“操作员”或“管理员”进入集群业务管理页面。
     

     授予CPCS Administrator权限后，才支持以“管理员”身份进入业务管理页面。