密钥
密钥是基于RSA、ECDSA或ED25519加密算法生成的一组密钥对,用于绑定虚拟机和裸金属,提高服务器登录安全性。
密钥是根据 RSA、ECDSA 或 ED25519 加密算法生成的一组密钥对,由公钥和私钥组成。其中公钥文件用于新建密钥,私钥文件需要由用户妥善保管,用于登录绑定密钥的虚拟机或裸金属。
密钥文件使用方法
- 当用户需要使用密钥登录虚拟机时,需要先在密钥列表使用公钥内容创建密钥。
- 将密钥绑定到虚拟机或裸金属上。
- 用户通过私钥文件远程登录虚拟机或裸金属。或在云管平台上通过私钥内容获取用户密码,再通过获取到的密码远程登录虚拟机或裸金属。
入口:在云管平台单击左上角
导航菜单,在弹出的左侧菜单栏中单击 “资源管理/计算/主机安全/密钥” 菜单项,进入密钥页面。

列表字段说明
| 字段 | 说明 |
|---|---|
| 名称 | 密钥的名称,单击名称可进入密钥详情页面 |
| 共享范围 | 密钥的共享范围:私有/部分共享/全局共享(项目级资源) |
| 公钥内容 | 密钥的公钥内容,支持复制 |
| 指纹 | 密钥的指纹信息,支持复制 |
| 类型 | 密钥的加密算法类型:RSA、ECDSA 或 ED25519 |
| 关联虚拟机数量 | 绑定该密钥的虚拟机数量 |
| 创建时间 | 密钥的创建时间。列表默认隐藏,可通过列配置显示 |
说明:列表上方支持按 ID、名称、描述、创建时间进行筛选。
新建密钥
该功能用于创建新密钥对或导入已有密钥对。
- 在密钥页面,单击列表上方 “新建” 按钮,弹出新建对话框。
- 配置以下参数,单击 “确定” 按钮。
参数说明
| 参数 | 说明 |
|---|---|
| 密钥名称 | 密钥的名称,必填。需符合密钥名称校验规则(secretKeyName),且不能与已有密钥名称重复 |
| 备注 | 密钥的描述信息,可选 |
| 新建方式 | 密钥的创建方式,可选 创建新密钥对 或 使用已有密钥对,默认为创建新密钥对 |
| 公钥内容 | 仅当新建方式为"使用已有密钥对"时显示,必填。输入 Base64 编码的公钥内容,需符合公钥格式校验(publicKey) |
| 类型 | 仅当新建方式为"创建新密钥对"时显示。选择密钥的加密算法类型,可选 RSA、ECDSA 或 ED25519,默认为 RSA |
注意:选择"创建新密钥对"时,系统将自动生成密钥对并自动下载私钥文件(
.pem格式)。私钥仅有一次下载机会,请妥善保存,私钥丢失后将无法通过 SSH 等工具登录到虚拟机。
设置共享
该功能用于设置密钥的共享范围。密钥作为项目级资源,支持以下共享范围:
- 不共享(私有):仅本项目用户可以使用该密钥。
- 项目共享-部分(本域内多项目共享):共享到同域下的指定项目(一个或多个),只有本项目和被共享项目下的用户可以使用。
- 项目共享-全部(本域共享):共享给域下所有项目,即项目所在域的用户都可以使用。
说明:密钥仅支持项目级共享,不支持域级共享。
单个设置共享
- 在密钥页面,单击密钥右侧操作列 “设置共享” 按钮,弹出设置共享对话框。
- 选择共享范围和目标项目,单击 “确定” 按钮。
批量设置共享
- 在密钥列表中勾选一个或多个密钥,单击列表上方 “设置共享” 按钮,弹出设置共享对话框。
- 选择共享范围和目标项目,单击 “确定” 按钮。
删除
该功能用于删除密钥。
删除条件:需满足通用删除校验(
$getDeleteResult),关联虚拟机的密钥不支持删除。批量删除时,若选中的密钥中存在不可删除的项,整个"删除"按钮将置灰。
单个删除
- 在密钥页面,单击密钥右侧操作列 “删除” 按钮,弹出操作确认对话框。
- 单击 “确定” 按钮,完成操作。
批量删除
- 在密钥列表中勾选一个或多个密钥,单击列表上方 “删除” 按钮,弹出操作确认对话框。
- 单击 “确定” 按钮,完成操作。
查看密钥详情
该功能用于查看密钥的详细信息。
- 在密钥页面,单击密钥名称项,进入密钥详情页面。
- 详情页面顶部操作菜单支持对密钥进行设置共享、删除等操作。
- 详情页面包含以下页签。
密钥信息
展示密钥的基本属性信息:
| 字段 | 说明 |
|---|---|
| 共享范围 | 密钥的共享范围 |
| 指纹 | 密钥的指纹信息,支持复制 |
| 类型 | 密钥的加密算法类型:RSA、ECDSA 或 ED25519 |
| 关联虚拟机数量 | 绑定该密钥的虚拟机数量 |
查看操作日志
该功能用于查看密钥相关操作的日志信息。
- 在密钥详情页面,单击 “操作日志” 页签,进入操作日志页面。
- 加载更多:列表默认显示20条操作日志,如需查看更多,单击 “加载更多” 按钮。
- 查看日志详情:单击操作日志右侧操作列 “查看” 按钮,查看日志详情信息,支持复制详情内容。
- 查看指定时间段的日志:在列表右上方的开始日期和结束日期中设置具体的日期,查询指定时间段的日志信息。
- 导出日志:单击右上角
图标,在弹出的导出数据对话框中设置导出数据列,单击 “确定” 按钮,导出本页显示的日志。