服务器密钥类
社区干货
TOS中如何通过SSE-C保护数据
## 前言本文介绍如何通过SSE-C来保护TOS中数据服务器端加密是为了保护TOS中静态数据。服务器端加密仅加密对象数据而不是对象元数据。使用客户提供加密密钥的服务器端加密 (SSE-C) 使用您提供的秘钥作为请求的一部分,TOS在其写入磁盘时管理加密,并在您访问对象时管理解密。因此,您不需要维护任何代码来执行数据加密和解密。您只需管理您提供的加密密钥。## 解决方案1.先生成一个256位的秘钥,在Linux 上生成秘钥,命令如下```...
TOS中如何通过SSE-C保护数据
# 前言本文介绍如何通过SSE-C来保护TOS中数据服务器端加密是为了保护TOS中静态数据。服务器端加密仅加密对象数据而不是对象元数据。使用客户提供加密密钥的服务器端加密 (SSE-C) 使用您提供的秘钥作为请求的一部分,TOS在其写入磁盘时管理加密,并在您访问对象时管理解密。因此,您不需要维护任何代码来执行数据加密和解密。您只需管理您提供的加密密钥。## 解决方案1.先生成一个256位的秘钥,在Linux 上生成秘钥,命令如下...
如何使用密钥对登录实例并无密切换新用户身份
## 操作步骤1. 创建新用户candidate,并设置实例通过ssh密钥登录。依次执行以下命令:```undefinedadduser candidate //创建新用户ssh-keygen //创建一对新的密钥对cd .sshcat id_rsa.pub >> authorized_keys //在服务器上安装公钥chmod 600 authorized_keyschmod 700 ~/.ssh //更改密钥对权限,保证ssh服务顺利进行vim /etc/ssh/sshd_config //将以下内容进行修改RSAAuthentication yesPubkeyAuthentication yesPa...
学习 SSL/TLS ,这一篇就够了
可在 Web 服务器和 Web 浏览器之间创建加密连接。关于 CA 证书和 SSL 证书之间的关系,其实某种意义上,大家会将其认为等价,不过稍有不同:CA 是证书颁发机构,由 CA 机构颁发的证书都可以成为 CA 证书,SSL 证书只是 CA 机构颁发证书的其中一种。2. SSL 证书分类SSL 证书根据验证级别主要分为三种类型:1. **扩展验证证书 (EV SSL):** 这是等级最高、最昂贵的 SSL 证书类型。它主要适用于收集数据并涉及在线支付的高知名度网...
特惠活动
服务器密钥类-优选内容
服务器密钥类-相关内容
TOS中如何通过SSE-C保护数据
# 前言本文介绍如何通过SSE-C来保护TOS中数据服务器端加密是为了保护TOS中静态数据。服务器端加密仅加密对象数据而不是对象元数据。使用客户提供加密密钥的服务器端加密 (SSE-C) 使用您提供的秘钥作为请求的一部分,TOS在其写入磁盘时管理加密,并在您访问对象时管理解密。因此,您不需要维护任何代码来执行数据加密和解密。您只需管理您提供的加密密钥。## 解决方案1.先生成一个256位的秘钥,在Linux 上生成秘钥,命令如下...
如何使用密钥对登录实例并无密切换新用户身份
## 操作步骤1. 创建新用户candidate,并设置实例通过ssh密钥登录。依次执行以下命令:```undefinedadduser candidate //创建新用户ssh-keygen //创建一对新的密钥对cd .sshcat id_rsa.pub >> authorized_keys //在服务器上安装公钥chmod 600 authorized_keyschmod 700 ~/.ssh //更改密钥对权限,保证ssh服务顺利进行vim /etc/ssh/sshd_config //将以下内容进行修改RSAAuthentication yesPubkeyAuthentication yesPa...
GPU SDK参考
ECS SDK封装了云服务器的全部API接口(ECS API概览),以访问密钥(AccessKey)识别调用者身份,提供自动签名等功能,方便您通过API创建和管理资源。 GPU云服务器支持的SDK与云服务器ECS一致,请参考ECS SDK概述。
实例操作指引
在使用GPU云服务器时,您可能会遇到例如管理实例、重装系统、插拔云盘、插拔网卡、创建密钥对等操作,本文为您提供常见操作的指引。 约束限制GPU云服务器配套服务的约束限制,请参见约束限制。 购买并管理实例购买实例 启动实例 停止实例 重启实例 修改实例规格 删除实例 如果您忘记了实例的登录密码,可以参考重置密码修改实例的密码。 创建并管理镜像镜像提供了实例所需的基本操作系统和应用数据,创建实例时必须选择镜像。 公共镜像...
准备工作
使用SMC迁移源服务器时,您需要准备火山引擎账号、创建目标实例、完成对ECS、EBS等服务的授权并获取访问密钥(Access Key)。 准备火山引擎账号您需要按如下要求与指引,准备符合要求的火山引擎账号。 请确认已完成火山引擎账号注册和企业实名认证。 若您通过子账号使用SMC服务,需为该子账号配置 SMCFullAccess 权限,操作详情可查看创建用户并授权。 请为账号开通快照功能。快照功能正在公测中,您可以点此获取公测资格,开通快照服务。...
创建密钥对
本文介绍如何在控制台创建SSH密钥对。 前提条件密钥对实行地域隔离,实例只能绑定同地域中的密钥对。 操作步骤登录密钥对控制台。 在顶部导航栏,选择地域和项目。 说明 如果您在顶部导航栏选择了具体项目,则新创建的密钥对只能绑定该项目;如果选择“账号全部资源”,则新创建的密钥对可以绑定当前账号下的任一项目。 单击"创建密钥对"按钮。 在创建密钥对页面,完成以下参数配置。 参数 说明 取值样例 密钥对名称 输入密钥对名称...
SSL证书选型参考
国密标准证书:支持 SM2 密钥算法。适用于对国密算法有要求的证书使用场景,如政企类应用要求证书必须使用国密算法和国密安全协议、兼容国密浏览器等。 密钥算法说明RSA:RSA 全称为 Rivest, Shamir, Adleman,是目前在全球应用广泛的非对称加密算法,兼容性好。 ECC:ECC 全称为 Elliptic Curve Cryptography,是椭圆曲线加密算法。相比 RSA,ECC 是一种更先进和安全的加密算法。ECC 加密速度更快、效率更高、服务器资源消耗也更低。目...
创建云服务器 ECS
为目标云服务器 ECS 注入故障前,需要将 ECS 添加至应用韧性增强服务平台。 说明 支持选择多台 ECS 实现批量添加。 选择 平台安装 的方式后支持通过控制台界面安装混沌工作组件。详情参见 安装 Agent。 前提条件已... 服务器。 执行以下命令。 plain mkdir chaos-agenttar -xf chaos-agent.tar.gz -C chaos-agent .sh chaos-agent/agent/deb/install.sh 登录方式 平台安装 时支持。支持通过账号密码和 SSH 密钥两种方式登录。 ...
在实例内部添加或替换密钥对
在控制台操作时,一台Linux实例只能绑定一个密钥对。而在Linux实例内部,您可以通过手动修改~/.ssh/authorized_keys文件,为实例添加多个密钥对,实现使用多个密钥对登录同一台实例的需求。您也可以参考下文操作替换现有密钥对。 说明 如果您仅需要一个密钥对,建议直接通过控制台进行绑定,具体操作请参见绑定实例。 在实例内部替换或删除密钥对后,意味着密钥对已解绑该实例。但若想删除密钥对,您需要在控制台也完成解绑实例操作(且保...
