# 购买密码服务集群 密码服务集群是一种用于集中管理和提供密码服务的系统架构，能够为各类应用提供高效、安全的密码运算和密钥管理功能。该任务指导用户如何通过控制台购买密码服务集群。 #### 约束条件 - 使用签名验签服务时，所需的智能密码钥匙（USB KEY）以及智能密码钥匙中的个人证书等需自行购买。 #### 购买密码服务集群 1. [登录DEW服务控制台](https://console.huaweicloud.com/dew/?locale=zh-cn#/dew/)。 2. 在左侧导航栏选择"云平台密码系统服务 \> 密码服务管理"，进入专属密码服务页面。 3. 在页面右上角单击"购买密码服务"，进入购买页面后。 4. 专属加密实例仅支持"包年/包月"的"计费模式"。 图1计费模式 ![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002259682292.png) 选择"当前区域"、"当前项目"。 图2选择区域 ![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002294275493.png) ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/note_3.0-zh-cn.png) - 当前区域选择确认后，当前项目选择默认。 - 当前项目仅支持使用默认项目，不支持自主创建。 5. 对集群参数进行配置，如[图 密码服务集群]所示，参数的说明如[表 专属密码集群配置参数说明]所示。 图3密码服务集群 ![](https://support.huaweicloud.com/usermanual-dew/zh-cn_image_0000002525194634.png "点击放大") 表1专属密码集群配置参数说明 | 参数名称 | 说明 | |:---|:---| | 密码服务集群 | 自定义服务集群名称。 | | 密码服务类型 | 支持以下密码服务类型，各密码服务类型的功能说明详见[提供的密码服务](https://support.huaweicloud.com/productdesc-dew/dew_01_0368.html#section0)。 - 加解密服务 - 签名验签服务 使用签名验签服务时，所需的智能密码钥匙（USB KEY）以及智能密码钥匙中的个人证书等需自行购买。 - 密钥管理服务 - 时间戳服务 - 协同签名服务 - 动态令牌服务 - 数据库加密服务 - 文件加密服务 - 电子签章服务 - SSL_VPN服务 | | 集群类型 | - 应用独享：仅支持绑定一个应用。 - 应用共享：支持绑定多个应用。 | | 镜像 | 根据密码服务类型，选择镜像。镜像是系统内置的，无需手动创建。 如无特殊需求，请保持默认镜像（即列表中的第一个）不变，无需修改。若需创建旧版本或有其他特殊需求，请选择其他镜像，但需注意其他镜像可能无法保证CPCS功能正常。 | | 应用 | 当"密码服务类型"为"SSL_VPN服务"、"数据库加密服务"与"文件加密服务"时，创建时必须同步绑定应用，请先创建应用。 说明： 创建应用时，所选的VPC网段不能与VPC/default（192.168.0.0/16）网段冲突，否则可能导致VPN服务无法正确路由到客户的VPC。 | | 购买时长 | 选择密码服务集群的购买时长，可以选择1个月～1年的购买时长。 勾选"自动续费"后，当服务期满时，系统会自动按照购买周期进行续费。 | | 实例类型 | 当"密码服务类型"为"SSL_VPN服务"时，需选择以下"实例类型"。 - 单机：将创建一台密码服务实例，且系统将自动为您购买同等数量的密码机。 - 主备：将创建两台密码服务实例，且系统将自动为您购买同等数量的密码机。 - 集群：将手动选择密码服务实例数量，且系统将自动为您购买同等数量的密码机。 当"密码服务类型"为"数据库加密服务"时，需选择以下"实例类型"。 - 单机：将创建一台密码服务实例，且系统将自动为您购买同等数量的密码机。 - 集群：将手动选择密码服务实例数量，且系统将自动为您购买同等数量的密码机。 | | 软加密 | 当"密码服务类型"为"SSL_VPN服务"时，可勾选"软加密"。勾选后，创建VPN服务不会创建加密机。VPN仅充当代理通道，不具备国密安全能力。 | | 实例数量 | 系统将根据您选择的实例数量，为您配置同等数量的密码机。 | 6. 单击"立即购买"，确认产品信息后，勾选"我已阅读并同意《隐私政策声明》"，单击"去支付"，完成付款操作。在密码服务集群列表查看，集群状态为"创建中"。预计20-30分钟。待集群状态变更为"运行中"，则说明集群创建成功。 - 在密码服务集群列表中，单击密码服务集群名称，进入集群实例列表，可查看实例过期时间。 - 创建过程中不允许删除，若要删除需要等创建完成。删除集群操作请参见[删除密码服务集群]。 #### 相关操作 - **删除云服务密码服务集群** 在集群使用完成后，确认集群删除对业务无影响即可进行集群删除。 ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/caution_3.0-zh-cn.png) - 集群删除后无法恢复，请谨慎操作 。 - 删除集群之前需要解绑集群绑定的应用。 - 删除集群之前需要退订集群内全部集群实例。 1. 在左侧导航栏选择"云平台密码系统服务 \> 密码服务管理"，进入专属密码服务页面。 2. 在需要删除的集群所在行"操作"列，单击"删除"，在弹出对话框中输入"DELETE"。 3. 单击"确定"，完成集群删除操作。 - **集群业务管理** 1. 在左侧导航栏选择"云平台密码系统服务 \> 密码服务管理"，进入专属密码服务页面。 2. 在集群列表所在行"操作"列，单击"更多 \> 业务管理"，选择"操作员"或"管理员"进入集群业务管理页面。 ![](https://support.huaweicloud.com/usermanual-dew/public_sys-resources/notice_3.0-zh-cn.png) 授予CPCS Administrator权限后，才支持以"管理员"身份进入业务管理页面。