我是DBA
资产类目 帮助您对表进行分类，便于管理人员、开发人员及运维人员能更好地管理或使用数据表。SQL窗口 单库查询 在单库查询中可以手动写SQL进行单库查询，适用于业务代码上线数据验证、产品效果数据分析、线上问题排查定位等场景。跨库查询 ...
产品优势
数据分类管理：对实例、库、表进行业务分类归属管理，便于管理人员、开发人员及运维人员能更好地管理或使用数据。更多信息，请参见 资产类目。快速查找数据：支持实例、数据库、表、功能、工单的全局搜索，基于图谱能力，可快速检索可用...
管理外部密钥
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
使用KMS密钥在线加密和解密数据
操作步骤 购买并启用KMS实例（软件密钥管理实例或硬件密钥管理实例）。具体操作，请参见 购买和启用KMS实例。在KMS实例中创建 对称密钥，对数据进行加密和解密。具体操作，请参见 创建密钥。创建应用接入点AAP，并在应用接入点中创建Client...
将用户主密钥从KMS默认实例迁移至您独享的KMS实例
如果您使用的是KMS默认实例中的用户主密钥，当密钥配额以及QPS不能满足业务要求时，可以购买KMS软件密钥管理实例或硬件密钥管理实例，并将密钥迁移到实例中。本文介绍如何迁移用户主密钥。迁移前须知 仅KMS默认实例中的用户主密钥（简称主...
多账号共享KMS实例
在 实例管理 页面，根据您的KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 列的 资源共享。在 添加到共享单元 面板中单击 新建，创建完成后单击 确定。配置项 说明 共享单元名称 自定义共享单元...
同地域多VPC访问KMS实例
在 实例管理 页面，根据您的KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 列的 管理，在页面最下方单击 多VPC 页签。单击 配置VPC，在 配置专有网络 面板，选中 待选专有网络 中的VPC，单击 ...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
GenerateDataKey
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
安装软件包
当您添加Linux软件源并知晓目标软件包名称之后，您可以使用Linux系统提供的软件包管理工具，安装所需要的软件包。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统上安装阿里云软件源中的Apache软件包为例，为您介绍如何在不同Linux发行...
密钥管理快速入门
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请您参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥 服务密钥由云产品代您创建和管理，主密钥由您自主创建和管理。...
AdvanceGenerateDataKey
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
新功能发布记录
支持的数据库类型与功能 数据类目 新增 对表进行分类，便于管理人员、开发人员及运维人员能更好地管理或使用数据表。资产类目 全面优化表详情 优化 在新版表详情中展示了表的技术元数据（所属库实例、表名、字段等）、业务元数据（表业务...
API概览
仅软件密钥管理实例中的对称密钥支持。说明 如果您的密钥不是在KMS实例中创建的密钥，则该操作仅非对称密钥支持。DescribeKeyVersion 查询指定密钥版本信息。ListKeyVersions 查询密钥的所有密钥版本。UpdateRotationPolicy 更新密钥的轮转...
使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
密钥轮转
支持自动轮转的密钥 仅默认密钥、软件密钥管理实例中的对称密钥支持。仅由KMS生成密钥材料的密钥支持轮转，自行导入密钥材料的密钥（BYOK）不支持轮转。仅处于 已启用 状态的密钥支持轮转。当密钥处于 已禁用 或 待删除 状态时，已开启的...
Encrypt
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
GenerateDataKeyPairWithoutPlaintext
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
创建应用接入点
获取 KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。将 实例VPC地址 中的 https:// 去掉，即KMS实例域名地址（也称为KMS实例Endpoint）。...
AdvanceEncrypt
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
ConnectKmsInstance
使用限制 仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
利用配置中心规范构建 PaaS 服务配置
不同 Namespace 通过管理人员、程序 AK/SK 等权限设置得到隔离保护，达到配置项统一且各个环境互不干扰的效果。通过 Group 隔离相同环境的不同集群，既能保证不同集群下配置的统一性（如配置名不变等），使代码更加简单，又能在逻辑上隔离...
SDK参考
本文为您介绍购买了软件密钥管理实例或硬件密钥管理实例后，应用程序通过API管理以及使用KMS实例中资源时可使用的SDK。阿里云SDK 应用程序集成阿里云SDK，通过KMS服务Endpoint，调用 OpenAPI 完成如下操作：管控类操作：包含默认密钥、KMS...
供应链安全
背景信息 软件供应链包括三个阶段：软件研发阶段、软件交付阶段、软件使用阶段，不同阶段的攻击面如下：阶段 攻击面 软件研发阶段 IDE开发工具污染攻击 三方库漏洞和后门攻击 直接源码污染攻击 软件交付阶段 软件存储替换和篡改攻击 传输...
支持识别的行业模板
管理层信息 S3 证件类型（客户单位管理者）S3 身份证（新加坡）（客户单位管理者）S3 身份证（马来西亚）（客户单位管理者）S3 身份证（中国香港）（客户单位管理者）S3 联系电话（客户单位管理者）S3 车牌号（客户单位管理者）S3 港澳通行...
四川备案规则
域名持有者需与主办单位名称（含股东）、法定代表人姓名、单位主要负责人或高级管理人员姓名一致。其中股东需提供公司章程（1年内），股东身份证原件扫描件、域名证书、及证明材料。单位主要负责人或高级管理人员需提供相关社保证明（1年内...
注册和注销“.gov.cn”域名
处理方法：机构性质非“机关”，但行使行政职能的单位（例如事业单位、社会团体），请补充提交单位被列为参公单位的证明文件或单位具有行政管理职能的红头文件等其他证明材料。场景三：提示 注册者联系人或注册事宜联系人需为申请单位在职...
WHOIS查询参考：域名注册信息的含义
域名信息-管理联系人 代码含义 Administrative ID 管理联系人ID Administrative Name 管理联系人姓名 Administrative Organization 管理联系人单位 Administrative Address 管理联系人地址 Administrative City 管理联系人城市 ...
通过设置OOS软件包滚动更新伸缩组内的实例
前提条件 在OOS我的软件中已经存在要安装的软件 伸缩组内的所有ECS实例必须配置了实例角色 实例角色中包含OSS读权限以及OOS的读权限 详情参考 批量管理我的软件。授予伸缩组实例RAM角色 1.修改伸缩配置授予新建实例RAM角色 在伸缩组 基本...
资源包介绍
服务 类别 计费项 计费项名称 抵扣系数 单位 智能媒体管理IMM 图像 ImageFace 人脸图片基本 200 MicroCU/次 ImageCropping 图片智能剪裁建议 1000 MicroCU/次 ImageQRCodes 图片二维码检测 800 MicroCU/次 ImageClassification 图片打标 ...
快速入门
计算巢概述 计算巢服务是一个开放给软件服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）、软件开发者和软件用户的服务管理PaaS平台。为其提供了高效、便捷、安全的服务使用体验，软件服务商和软件开发者能更...
配置管理的基本概念
配置管理一般包含在系统部署的过程中，由系统管理员或者运维人员完成这个步骤。配置变更是调整系统运行时行为的有效手段之一。配置管理 编辑、存储、分发、变更管理、历史版本管理、变更审计等所有与配置相关的活动，统称为配置管理。动态...
迪卡侬建立云上身份权限体系加码云建设
首先，以用户组为单位对使用阿里云的人员进行管理。IaaS基础设施团队、安全团队等管理团队按照不同职能，其成员会被分配不同的用户组，这些组在命名上以hosting开头，以下称为管理员组。而针对每个项目，则依据其成员的具体角色不同，按照...
基于加密服务的SSL安全卸载
EVSM：在 EVSM软件包>管理工具>2-ECSM管理客户端软件>HsmManager_EVSM_1.x.x.xx.zip 中获取。GVSM：在 GVSM软件包>管理工具及用户手册>GVSM-CS管理工具-PKIManager_1.x.x.x_ALG-全算法版本.zip 中获取。TASSL引擎-支持调用EVSM或GVSM的...
安防设备接入方案
智能事件包括：规则布防、人脸识别、区域入侵、电动车进电梯、垃圾桶满溢、高空抛物、消防通道占用、热成像人体测温、热成像温度异常、电动车进出单元门、违停检测、人员徘徊、人员摔倒。事件支持动态扩展。2.设备接入 2.1 基础功能 2.1.1 ...
Demo App《软件许可协议》
软件许可协议 在接受本协议之前，请您仔细阅读本协议的全部内容（特别是以粗体及/或下划线标注的内容）。如果您对本协议的条款有疑问的，请通过阿里云相关业务部门进行询问，阿里云将向您解释条款内容。如果您不同意本协议的任意内容，或者...
提交禁用软件使用申请
当企业管理员配置了违规软件及禁用策略后，企业员工登录 SASE App，会在安全页显示存在的违规软件，如果企业员工因为特殊原因需要继续使用该软件，可以提交违规软件申请。本文介绍企业员工如何提交违规软件申请。前提条件 已安装 SASE 安全...
产品升级公告
升级后，「系统运维管理」不再指某个具体的产品能力，而是一组功能模块的统称，包括自动化任务、补丁管理、参数管理、配置清单、软件包、应用管理等。升级原因 原运维编排服务（OOS）仅提供运维任务的执行和管理，包括批量操作、定时运维...
- 产品推荐
- 这些文档可能帮助您