密钥

密钥是基于RSA、ECDSA或ED25519加密算法生成的一组密钥对,用于绑定虚拟机和裸金属,提高服务器登录安全性。

密钥是根据 RSA、ECDSA 或 ED25519 加密算法生成的一组密钥对,由公钥和私钥组成。其中公钥文件用于新建密钥,私钥文件需要由用户妥善保管,用于登录绑定密钥的虚拟机或裸金属。

密钥文件使用方法

  • 当用户需要使用密钥登录虚拟机时,需要先在密钥列表使用公钥内容创建密钥。
  • 将密钥绑定到虚拟机或裸金属上。
  • 用户通过私钥文件远程登录虚拟机或裸金属。或在云管平台上通过私钥内容获取用户密码,再通过获取到的密码远程登录虚拟机或裸金属。

入口:在云管平台单击左上角导航菜单,在弹出的左侧菜单栏中单击 “资源管理/计算/主机安全/密钥” 菜单项,进入密钥页面。

密钥列表页面

列表字段说明

字段说明
名称密钥的名称,单击名称可进入密钥详情页面
共享范围密钥的共享范围:私有/部分共享/全局共享(项目级资源)
公钥内容密钥的公钥内容,支持复制
指纹密钥的指纹信息,支持复制
类型密钥的加密算法类型:RSA、ECDSA 或 ED25519
关联虚拟机数量绑定该密钥的虚拟机数量
创建时间密钥的创建时间。列表默认隐藏,可通过列配置显示

说明:列表上方支持按 ID、名称、描述、创建时间进行筛选。

新建密钥

该功能用于创建新密钥对或导入已有密钥对。

  1. 在密钥页面,单击列表上方 “新建” 按钮,弹出新建对话框。
  2. 配置以下参数,单击 “确定” 按钮。

参数说明

参数说明
密钥名称密钥的名称,必填。需符合密钥名称校验规则(secretKeyName),且不能与已有密钥名称重复
备注密钥的描述信息,可选
新建方式密钥的创建方式,可选 创建新密钥对使用已有密钥对,默认为创建新密钥对
公钥内容仅当新建方式为"使用已有密钥对"时显示,必填。输入 Base64 编码的公钥内容,需符合公钥格式校验(publicKey
类型仅当新建方式为"创建新密钥对"时显示。选择密钥的加密算法类型,可选 RSAECDSAED25519,默认为 RSA

注意:选择"创建新密钥对"时,系统将自动生成密钥对并自动下载私钥文件.pem 格式)。私钥仅有一次下载机会,请妥善保存,私钥丢失后将无法通过 SSH 等工具登录到虚拟机。

设置共享

该功能用于设置密钥的共享范围。密钥作为项目级资源,支持以下共享范围:

  • 不共享(私有):仅本项目用户可以使用该密钥。
  • 项目共享-部分(本域内多项目共享):共享到同域下的指定项目(一个或多个),只有本项目和被共享项目下的用户可以使用。
  • 项目共享-全部(本域共享):共享给域下所有项目,即项目所在域的用户都可以使用。

说明:密钥仅支持项目级共享,不支持域级共享。

单个设置共享

  1. 在密钥页面,单击密钥右侧操作列 “设置共享” 按钮,弹出设置共享对话框。
  2. 选择共享范围和目标项目,单击 “确定” 按钮。

批量设置共享

  1. 在密钥列表中勾选一个或多个密钥,单击列表上方 “设置共享” 按钮,弹出设置共享对话框。
  2. 选择共享范围和目标项目,单击 “确定” 按钮。

删除

该功能用于删除密钥。

删除条件:需满足通用删除校验($getDeleteResult),关联虚拟机的密钥不支持删除。批量删除时,若选中的密钥中存在不可删除的项,整个"删除"按钮将置灰。

单个删除

  1. 在密钥页面,单击密钥右侧操作列 “删除” 按钮,弹出操作确认对话框。
  2. 单击 “确定” 按钮,完成操作。

批量删除

  1. 在密钥列表中勾选一个或多个密钥,单击列表上方 “删除” 按钮,弹出操作确认对话框。
  2. 单击 “确定” 按钮,完成操作。

查看密钥详情

该功能用于查看密钥的详细信息。

  1. 在密钥页面,单击密钥名称项,进入密钥详情页面。
  2. 详情页面顶部操作菜单支持对密钥进行设置共享、删除等操作。
  3. 详情页面包含以下页签。

密钥信息

展示密钥的基本属性信息:

字段说明
共享范围密钥的共享范围
指纹密钥的指纹信息,支持复制
类型密钥的加密算法类型:RSA、ECDSA 或 ED25519
关联虚拟机数量绑定该密钥的虚拟机数量

查看操作日志

该功能用于查看密钥相关操作的日志信息。

  1. 在密钥详情页面,单击 “操作日志” 页签,进入操作日志页面。
    • 加载更多:列表默认显示20条操作日志,如需查看更多,单击 “加载更多” 按钮。
    • 查看日志详情:单击操作日志右侧操作列 “查看” 按钮,查看日志详情信息,支持复制详情内容。
    • 查看指定时间段的日志:在列表右上方的开始日期和结束日期中设置具体的日期,查询指定时间段的日志信息。
    • 导出日志:单击右上角图标,在弹出的导出数据对话框中设置导出数据列,单击 “确定” 按钮,导出本页显示的日志。