备份管理
自动备份：2024年04月26日00:00之后新创建的软件密钥管理实例，启用软件密钥管理实例后，KMS会自动创建一个备份实例，用于备份该软件密钥管理实例的数据。更多信息，请参见【公告】KMS软件密钥管理实例支持免费自动备份功能。手动备份：...
基于Jenkins+OOS+OSS的自动化部署
OOS 系统运维管理，阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于存储构建的软件包。Jenkins 自动化构建，并触发更新OSS和OOS的软件包。ROS 资源编排服务，阿里云提供的云资源的自动化部署服务，可以帮您一键...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
补丁管理原理介绍
CentOS、Alibaba Cloud Linux、Red Hat Enterprise Linux、Anolis等系统使用 yum/dnf 来管理软件包，两个软件包管理都有更新通知的概念，在软件仓库中存储着名为updateinfo.xml的文件来存储软件的更新通知，更新通知只是修复特定问题的软件...
安装与卸载软件
操作后，在 软件管理 面板的 已安装软件 页签下，您可以查看软件安装状态，软件状态为 Installed 时表示软件已安装完成。手动安装 E-HPC集群使用NAS实现计算节点间的数据共享，因此自行手动安装业务软件有以下两种方案：安装在/opt 目录，...
地域和接入地址
软件密钥管理实例仅支持VPC网络访问，VPC接入地址为 {实例ID}.cryptoservice.kms.aliyuncs.com 。中国地区 地域 地域ID 华东1（杭州）cn-hangzhou 华东2（上海）cn-shanghai 华南1（深圳）cn-shenzhen 华南2（河源）cn-heyuan 华南3（广州...
基于Jenkins+OOS+OSS的镜像自动更新
OOS 系统运维管理 OOS（CloudOps Orchestration Service），阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于存储构建的软件包。Jenkins 自动化构建，并触发更新OSS和OOS的软件包。ROS 资源编排服务，阿里云提供的...
管理时间线元数据
表格存储提供了QueryTimeseriesMeta接口用于根据多种条件检索时间线、UpdateTimeseriesMeta接口用于更新时间线元数据以及DeleteTimeseriesMeta接口用于删除时间线元数据。检索到时间线后，您可以根据需要删除时间线元数据、更新时间线...
资产指纹调查
软件更新时间：软件版本的更新时间。最新扫描时间：云安全中心最近一次采集软件信息的时间。计划任务 定期采集您服务器上周期性执行的任务路径信息。具体采集任务的以下信息：服务器信息：计划任务所在的服务器信息，包括服务器名称和IP...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
ECS使用成熟度评估与洞察产品能力详情
成本洞察能力 评估当前账号下ECS的付费方式选择、实例规格与业务负载的匹配度、以及成本精细化管理是否合理，并提供对应的优化建议。自动化能力 评估该账号下对ECS实例运维管理的自动化程度，并提供对应的优化建议。可靠性能力 评估该账号...
查看资源目录基本信息
本文为您介绍如何查看资源目录的基本信息，包括资源目录ID、创建时间、管理账号和企业名称。操作步骤 登录 资源管理控制台。在左侧导航栏，选择 资源目录>设置。查看资源目录的基本信息，包括目录ID、创建时间、管理账号和企业名称。
管理KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
基本概念
软件密钥管理实例：软件密钥管理实例为您提供密钥服务、凭据管理服务，通过使用您独享的容器服务实例，将密钥和凭据安全地存储在您独享的数据库中，具备高度的可扩展性和安全性。硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密...
购买和启用KMS实例
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
购买并启用软件密钥管理实例
本文介绍如何通过Terraform购买并启用KMS软件密钥管理实例。概述 购买并启用软件密钥管理实例时，您需要为该KMS实例绑定VPC以及交换机，也支持为该KMS实例关联多个VPC。配置完成后 生成CA实例证书，请您妥善保存，在应用访问KMS实例时需要...
【公告】KMS软件密钥管理实例支持免费自动备份功能
尊敬的阿里云用户，您好：为了提供更优质的服务，阿里云KMS计划于2024年05月06日09:00~2024年05月10日18:00发布KMS软件密钥管理实例的免费自动备份功能，为您提供更好的产品体验。具体说明如下：2024 年04月26 日00:00之后新创建的软件密钥...
产品选型
KMS提供了免费的默认密钥（包含服务密钥和主密钥）以及付费的软件密钥管理实例、硬件密钥管理实例，您可以根据本文列出的对比信息，选择合适的产品类型。表示支持，表示不支持。对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 ...
Terraform概述
Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。本文介绍Terraform的基本概念和针对 密钥管理服务（Key Management Service）的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用代码来...
网页端快速入门
软件研发是一个复杂的过程，涉及“需求->开发->测试->发布->运营”的复杂流程。在云效上，企业可以在线管理从需求到发布到运营的DevOps完整工作流，让整个研发协作过程可看见、进度可控制、效能可度量。如下图所示，云效产品矩阵由项目协作...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
常见问题
提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错...
管理外部密钥
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
同地域多VPC访问KMS实例
在 实例管理 页面，根据您的KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 列的 管理，在页面最下方单击 多VPC 页签。单击 配置VPC，在 配置专有网络 面板，选中 待选专有网络 中的VPC，单击 ...
多账号共享KMS实例
在 实例管理 页面，根据您的KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 列的 资源共享。在 添加到共享单元 面板中单击 新建，创建完成后单击 确定。配置项 说明 共享单元名称 自定义共享单元...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
GenerateDataKey
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
密钥管理快速入门
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请您参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥 服务密钥由云产品代您创建和管理，主密钥由您自主创建和管理。...
安装软件包
当您添加Linux软件源并知晓目标软件包名称之后，您可以使用Linux系统提供的软件包管理工具，安装所需要的软件包。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统上安装阿里云软件源中的Apache软件包为例，为您介绍如何在不同Linux发行...
AdvanceGenerateDataKey
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
API概览
仅软件密钥管理实例中的对称密钥支持。说明 如果您的密钥不是在KMS实例中创建的密钥，则该操作仅非对称密钥支持。DescribeKeyVersion 查询指定密钥版本信息。ListKeyVersions 查询密钥的所有密钥版本。UpdateRotationPolicy 更新密钥的轮转...
日志服务概述
仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceGenerateDataKey 用于生成数据密钥。仅当密钥为软件密钥管理...
使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
GenerateDataKeyPairWithoutPlaintext
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
创建应用接入点
获取 KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。将 实例VPC地址 中的 https:// 去掉，即KMS实例域名地址（也称为KMS实例Endpoint）。...
ConnectKmsInstance
使用限制 仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
新功能发布记录
2023年02月 发布版本 功能概述 发布时间 发布地域 相关文档 3.0 发布新版控制台，支持创建和管理软件密钥、硬件密钥、默认密钥，支持创建和管理凭据。2023-02-09 全部地域 什么是密钥管理服务 密钥服务概述 凭据管理概述 2022年11月 发布...
新功能发布记录
发布时间 发布地域 相关文档 常用运维任务改版 新增批量管理磁盘 批量操作实例支持混合云托管实例 定时开关机支持RDS实例 批量管理软件支持安装宝塔面板免费版 支持编排ClickHouse 2023-08 全部 批量在托管实例中执行命令 定时开关机 2023-...
通过设置OOS软件包滚动更新伸缩组内的实例
前提条件 在OOS我的软件中已经存在要安装的软件 伸缩组内的所有ECS实例必须配置了实例角色 实例角色中包含OSS读权限以及OOS的读权限 详情参考 批量管理我的软件。授予伸缩组实例RAM角色 1.修改伸缩配置授予新建实例RAM角色 在伸缩组 基本...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问数据管理DMS。...对于RAM用户的使用，建议...RAM角色相关操作 RAM角色管理 使用RAM角色 设置角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制
- 产品推荐
- 这些文档可能帮助您