入门概述
创建密钥 使用密钥 使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务 数据加密代码开发示例 管理和使用凭据 创建凭据 在密钥管理服务中创建凭据。创建凭据 使用凭据 使用凭据存储受保护数据，避免敏感信息泄露。凭据管家代码开发...
概述
专属KMS标准版可以将您的HSM与云服务无缝集成，为云服务加密提供更高的安全性和可控制性。更多信息，请参见 支持服务端集成加密的云服务。产品架构 专属KMS标准版实例是一个独立部署的实例型服务，产品架构如下图所示。专属KMS主要组成部分...
配置KMS硬件密钥管理实例的密码机集群
将加密服务密码机集群与阿里云其他云服务集成，为云服务加密提供更高的安全性和可控制性。支持的阿里云服务，请参见 支持服务端集成加密的云服务。密码机支持的地域和可用区 地域 地域ID 可用区 华东1（杭州）cn-hangzhou 可用区A、可用区G...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护...加密更多云服务 更多云服务加密介绍，请参见 支持服务端集成加密的云服务。
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
OceanBase 云服务关联角色
应用场景 OceanBase 云服务 TDE 加密功能使用的密钥由 KMS 服务加密保护，OceanBase 云服务通过关联角色（AliyunServiceRoleForOceanBaseEncryption）获得 KMS 访问权限。权限说明 角色名称：AliyunServiceRoleForOceanBaseEncryption 角色...
TDE 透明加密
云产品将触发创建服务角色 AliyunServiceRoleForOceanBase（如已创建，不会重复创建），便于您加密 OceanBase 云服务数据。请确保您使用的账号为主账号，或者具有 AliyunSTSAssumeRoleAccess 权限的账号。请勿在 KMS 平台进行禁用密钥、...
支持服务端集成加密的云服务
工作负载数据加密 服务名称 描述 相关文档 云服务器ECS ECS云盘加密功能默认使用服务密钥加密用户数据，也支持使用用户自选密钥加密用户数据。云盘的加密机制中，每一块云盘（Disk）会有相对应的用户主密钥（CMK）和数据密钥（DK），并通过...
应用场景
轮转通用凭据 动态RDS凭据概述 控制云上计算与存储环境 通过云产品集成KMS加密（服务端集成加密）的方式，阿里云为您提供了控制云上计算与存储环境的能力，在分布式多租户系统中隔离保护您的计算与存储资源。您可以通过控制KMS主密钥的生命...
数据静态加密
阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。可查看支持服务端集成静态数据加密保护的 云服务列表 以及...
在云控制台上使用文件网关
加密 包括 不加密 和 服务端加密 以及 网关侧加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥...
RDS术语
A AliPG 阿里云支持一系列兼容PostgreSQL的云数据库服务产品，这些云数据库服务采用统一的数据库内核（简称AliPG），AliPG兼容PostgreSQL开源数据库，于2015年正式商用，支持PostgreSQL主流大版本，已稳定运行多年，支撑了大量阿里巴巴集团...
RDS术语
D DAS Database Autonomy Service，数据库自治服务，是一种基于机器学习和专家经验实现数据库自感知、自修复、自优化、自运维及自安全的云服务，帮助用户消除数据库管理的复杂性及人工操作引发的服务故障，有效保障数据库服务的稳定、安全...
CDT服务条款
提示条款 欢迎您与阿里云计算有限公司（以下简称“阿里云”）共同签署本《阿里云产品服务协议》（下称“本协议”）并使用阿里云服务！协议中条款前所列索引关键词仅为帮助您理解该条款表达的主旨之用，不影响或限制本协议条款的含义或解释...
RDS术语
D DAS Database Autonomy Service，数据库自治服务，是一种基于机器学习和专家经验实现数据库自感知、自修复、自优化、自运维及自安全的云服务，帮助用户消除数据库管理的复杂性及人工操作引发的服务故障，有效保障数据库服务的稳定、安全...
基本概念
T TDE 透明数据加密（Transparent Data Encryption，简称TDE），云原生多模数据库 Lindorm 支持透明数据加密功能，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小...
RDS术语
AliPG 阿里云支持一系列兼容PostgreSQL的云数据库服务产品，这些云数据库服务采用统一的数据库内核（简称AliPG），AliPG兼容PostgreSQL开源数据库，于2015年正式商用，支持PostgreSQL主流大版本，已稳定运行多年，支撑了大量阿里巴巴集团...
RDS术语
D DAS Database Autonomy Service，数据库自治服务，是一种基于机器学习和专家经验实现数据库自感知、自修复、自优化、自运维及自安全的云服务，帮助用户消除数据库管理的复杂性及人工操作引发的服务故障，有效保障数据库服务的稳定、安全...
政务云等保现状及安全资质
阿里云电子政务云平台价格与华北2公共云同等配置价格相同 加密服务（数据安全）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
支持的云服务
基础安全服务 密钥管理服务 云服务器ECS的云盘加密功能使用密钥管理服务为用户数据进行加密，帮助您加密保护存储在阿里云ECS上的数据。加密系统盘 加密数据盘 弹性伸缩 根据业务需求和策略的变化，使用弹性伸缩（Auto Scaling）可以自动...
加密服务服务关联角色
AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源的访问权限，因此加密服务设置了服务关联角色AliyunServiceRoleForHSMLogDelivery。关于服务关联角色的更...
访问网站提示数据库连接失败
登录 云虚拟主机管理页面。找到报错的轻云服务器，单击对应 操作 列的 管理。在左侧导航栏，选择 高级环境>PHP版本设置。在 PHP版本设置 页面，查看PHP版本是否为5.3。根据PHP版本是否为5.3，执行以下操作：是：执行步骤 2。否：选择 ...
特性与优势
云服务器ECS（Elastic Compute Service）是一种产品丰富、安全可靠、便捷易用、弹性可伸缩的云计算服务，助您降低IT成本，提升运维效率，使您更专注于核心业务创新。产品丰富 云服务器ECS可提供业界较丰富的产品序列。支持主流计算架构 ...
使用操作审计查询加密服务的操作事件
加密服务支持通过阿里云 操作审计（ActionTrail）的控制台、OpenAPI、开发者工具等，查询90天内的操作事件日志。本文将为您介绍在操作审计ActionTrail控制台中查询事件日志的方法。注意事项 如您需要实时处理异常行为，可为重要事件配置...
云服务器 ECS
云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效...
加密服务
加密服务CloudHSM（Alibaba Cloud Data Encryption Service）即云密码机，是云上的加密解决方案。加密服务使用经国家密码管理局检测...借助加密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对数据进行可靠的加解密运算。
GPU云服务器
GPU云服务器提供GPU加速计算能力，实现GPU计算资源的即开即用和弹性伸缩。作为阿里云弹性计算家族的一员，GPU云服务器结合了GPU计算力与CPU计算力，满足您在人工智能、高性能计算、专业图形图像处理等场景中的需求。
服务关联角色
在使用 云原生多模数据库 Lindorm 的数据加密TDE功能时，您需要将名称为AliyunServiceRoleForTSDBLindormEncryption的关联角色授权给 云原生多模数据库 Lindorm 使用。经过授权后，Lindorm可以使用当前云账号下数据加密功能。背景信息 服务...
云服务总线（文档停止维护）
云服务总线CSB（Cloud Service Bus）提供平台化的应用集成和服务开放能力，帮助企业打通、整合内外新旧业务系统，实现跨环境、跨归属应用系统之间的互通集成和管控。CSB提供了面向开放平台和应用集成的特色能力集。
FPGA云服务器
FPGA云服务器是一类提供了现场可编程门阵列（FPGA）的实例规格。由于FPGA硬件的可重配特性，您可以对已创建的FPGA硬件加速应用进行快速擦写和重配，使其达到低时延硬件与资源弹性的结合。
连接方式概述
连接方式介绍 连接云服务器ECS的工具主要分为阿里云提供的连接工具和第三方客户端工具。阿里云提供的连接工具：使用浏览器登录阿里云控制台，即可使用相应工具。第三方客户端工具：需要在本地环境中安装第三方客户端工具。实例连接工具 ...
连接方式概述
连接方式介绍 连接云服务器ECS的工具主要分为阿里云提供的连接工具和第三方客户端工具。阿里云提供的连接工具：使用浏览器登录阿里云控制台，即可使用相应工具。第三方客户端工具：需要在本地环境中安装第三方客户端工具。实例连接工具 ...
云备份服务关联角色
AliyunServiceRoleForHbrVaultEncryption 在您使用KMS密钥加密备份库功能时，云备份 自动创建服务关联角色AliyunServiceRoleForHbrVaultEncryption获取访问密钥管理服务KMS云服务的资源权限。通过该服务关联角色，加密备份库功能可以获得...
连接方式概述
云服务器ECS支持通过多种方式连接实例，包括阿里云提供的连接工具（如Workbench、VNC等）和第三方客户端工具。您可以综合考虑目标实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。连接方式介绍 连接云服务...
云工作流
云工作流（CloudFlow）是一个将多步骤的分布式任务编排成为工作流的全托管云服务。
云·原生建站
云·原生建站预置响应式模板+CMS内容管理系统，您可以按需随意切换模板样式，通过模板可视化在线编辑轻松完成网站搭建，同时系统通过镜像化自动部署至阿里云服务器，实现网站独享云资源，满足网站数据私有化管理、高速访问、安全稳定。
云原生应用交付平台
云原生应用交付平台ADP（Application Delivery Platform）是一个“软件产品...它借助容器等云原生技术带来的标准化交付和IaaS解耦能力，一站式的帮助软件厂商解决在本地化环境进行交付时的异构环境适配、部署复杂、云服务依赖和持续运维问题。
5G高速上云服务
5G高速上云服务（Cloud Connect of 5G）是基于物联网卡提供海量物联网终端一站式连接阿里云的网络服务，具有大带宽、低延时、安全、可靠等特点。
云安全中心
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
- 产品推荐
- 这些文档可能帮助您