远程登录
背景信息 远程连接基于SSH技术实现，方便您远程登录设备进行设备控制和管理，其使用的用户名和密码是设备的用户名与密码。物联网平台仅为设备建立SSH服务通道，设备远程控制台具体支持的管理能力，需您自己在设备端开发。使用限制 目前，仅...
通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥、凭据三种认证方式供您选择，非常便捷高效。前提条件 实例已设置登录密码或者绑定密钥对。实例处于 运行中 状态。实例所在安全组已允许Workbench...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
将VPN网关与证书关联
接口说明 在将 VPN 网关和 SSL 证书进行绑定前，请先了解以下信息：仅国密型 VPN 网关支持绑定 SSL 证书，您需要为国密型 VPN 网关绑定 2 个 SSL 证书，一个作为加密证书，一个作为签名证书。SSL 证书需使用国密算法。在同一个 VPN 网关...
DRM加密
阿里云视频直播服务提供了行业通用的DRM（Digital Rights Management）加密方式，通过一站式添加和管理，轻松保护版权视频内容的安全。本文介绍DRM加密的功能、优势和使用限制。重要 因视频直播业务调整，DRM加密功能即将下线，不再接受新...
UploadUserCertificate-上传证书
本接口一般用于上传证书，包括标准国密证书或非国密证书。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
RDS MySQL或自建MySQL逻辑备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。说明 选择 SSL安全连接 前，请先在RDS实例中开启SSL。更...
配置备份计划
连接方式：选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL。具体...
DTS迁移测试连接提示“Public Key Retrieval is not ...
问题描述 进行DTS迁移时，使用自建数据库作为源库，连接方式选择了非加密连接，测试连接时，出现以下报错。Public Key Retrieval is not allowed 解决方案 在自建数据库的 my.conf 配置文件中的 default_authentication_plugin 值修改为 ...
服务资源调度应用
关于远程登录ECS实例，请参见 ECS远程连接操作指南。curl<终端节点可用区域名或IP>如下图所示，ECS01和ECS02可以访问到ECS03上的服务。步骤二：创建报警规则 登录 云监控控制台。在左侧导航栏，选择 云产品监控。在 云产品监控 页面的 网络...
设置SSL加密
注意事项 SSL的证书有效期为1年，请在1年内更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对...
通过PrivateLink跨VPC私网访问ALB
具体操作，请参见 ECS远程连接操作指南。打开ECS01的浏览器。在浏览器中输入 步骤五 中创建终端节点后生成的终端节点可用区H的域名或者IP。本文选择输入创建终端节点时生成的终端节点可用区H域名的方式进行验证。验证结果如下图所示：经...
通过PrivateLink跨VPC私网访问NLB
具体操作，请参见 ECS远程连接操作指南。在ECS01实例的终端使用终端节点可用区的域名或IP地址执行 curl 命令，测试连通性。本文选择输入 步骤五 中创建终端节点后生成的终端节点可用区G的域名或者IP。经测试，VPC1中的ECS01实例可以通过私...
快速配置SSL加密
步骤二：下载CA证书 开启云端证书后，RDS PostgreSQL数据库提供数据库CA证书供您下载，当您通过客户端远程连接RDS PostgreSQL数据库时，使用数据库CA证书可以对数据库真伪进行校验。切换证书来源为 使用云端证书，单击 下载CA证书。解压...
自定义MQTT Topic通信
HAL_SSL_Read 从一个TLS连接中读数据，用于MQTT功能，加密连接的情况 HAL_SSL_Write 向一个TLS连接中写数据，用于MQTT功能，加密连接的情况 HAL_TCP_Destroy 销毁一个TLS连接，用于MQTT功能 HAL_TCP_Establish 建立一个TCP连接，包含了域名...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
GetUserCertificateDetail-获取证书详情
本接口一般用于获取证书详情。接口说明 本接口的单用户 QPS 限制为 100 次/秒。超过限制，API 调用将会被限流，这可能影响您的业务，请合理调用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
标准版
v2.4.1 2020-02-06【新增】支持设备使用椭圆加密（ECC加密）证书进行双向认证，连接到云端。【修复】修复v2.4.0版本发现的一些问题。v2.4.0 2019-12-16【新增】边缘端HTTP API新增ListThings、InvokeFunction两个接口。【修复】修复变更...
在阿里云APP上使用Workbench登录实例
背景信息 Workbench的远程连接会话默认维持6个小时，如果您超过6小时没有任何操作，连接会自动断开，您需要重新连接实例。使用Workbench连接实例时，支持以下协议：远程桌面（RDP）协议：连接Windows实例时默认使用的协议，也支持连接开启...
托管服务概述
服务介绍 证书托管服务包含 证书到期前自动申请、阿里云云产品证书自动更新、自动补齐剩余有效期 和 专属的技术支持，具体说明如下：证书到期前自动申请（不含3个月免费证书）：证书绑定的域名和证书在同一个阿里云账号下，并且之前提交的...
专业版
v2.4.1 2020-02-06【新增】支持设备使用椭圆加密（ECC加密）证书进行双向认证，连接到云端。【修复】修复v2.4.0版本发现的一些问题。v2.4.0 2019-12-16【新增】边缘端HTTP API新增ListThings、InvokeFunction两个接口。【修复】修复变更...
通过CCR跨集群复制解决跨集群容灾场景
API示例 PUT/_ccr/auto_follow/beats {"remote_cluster":"es-leader","leader_index_patterns":["leader-*"],"follow_index_pattern":"{{leader_index}}-copy"} 参数 说明 remote_cluster 连接的远程集群的名称，与步骤一参数对应。...
安全评估
校验链路加密证书是否过期 当 SSL 证书的有效期小于 7 天即将过期时，会提示“有风险”，提醒您及时更新证书有效期。校验异地备份功能是否开启 校验集群的异地备份功能是否开启，未开启暂时不是风险项，您可按需开启，进行安全加固。校验...
Mac电脑Outlook客户端设置
推荐您使用SSL加密连接，更加安全，使用时请注意加密端口465、995、993是否已在您的本地电脑和网络中开放。IMAP服务【推荐】：收件服务器主机名：imap.qiye.aliyun.com，端口143（非加密）/993（SSL加密）发送服务器主机名：smtp.qiye....
常见问题
远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻量应用服务器到期后释放时间和数据保留时间为...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
文件传输&CDN测速任务错误码
648 远程服务器的SSL证书不正确 Curl系统错误码：51。649 找不到指定的SSL加密引擎 Curl系统错误码：53。650 无法将选定的SSL加密引擎设为默认选项 Curl系统错误码：54。651 本地客户端证书有问题 Curl系统错误码：58。652 无法使用指定的...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库...通过公网地址连接数据库时，建议使用SSL加密，加密方法请参见 使用Mongo Shell通过SSL加密连接数据库。
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库...通过公网地址连接数据库时，建议使用SSL加密，加密方法请参见 使用Mongo Shell通过SSL加密连接数据库。
远程调试
本文介绍申请远程真机以及在远程真机上执行测试任务的详细操作，包括申请远程真机、安装应用、扫码、定位、性能测试等。前提条件 已购买 远程真机 资源包，或使用量未超过免费阈值。具体说明及操作请参见 产品计费。（可选）已上传待调试的...
配置自定义证书
步骤三：客户端连接数据库 RDS PostgreSQL数据库支持通过SSL远程连接，更多信息，请参见 SSL连接RDS PostgreSQL数据库。步骤四：（可选）更新证书 说明 更新证书会重启实例，请谨慎操作。如果您需要更新证书，可以在SSL页面单击 配置数据库...
CoAP连接通信
如果您未使用阿里云提供的设备端SDK，则需要 下载安全通道根证书，使用对称加密自主连接物联网平台，PSK对应的加密方式如下：psk_id:"${authType}"+"|"+"${signMethod}"+"|"+"${productKey}"+"&"+"${deviceName}"+"timestamp"psk:...
Node.js环境安装SSL证书
具体操作，请参见 远程连接Linux服务器。执行以下命令，新建https_server_test.js项目文件。cd/home sudo touch https_server_test.js 执行以下命令，修改https_server_test.js文件。vim https_server_test.js 按 i 键进入编辑模式，并将...
堡垒机无法连接ECS排查步骤
计算机配置>管理模块>Windows组件>远程桌面服务>远程桌面会话主机>安全，将“设置客户端连接加密级别”调整为客户端兼容，将“远程（RDP）连接要求使用指定的安全层”调整为协商，将“要求使用网络级别的身份验证对远程连接的用户进行身份...
Node.js环境安装SSL证书
具体操作，请参见 远程连接Linux服务器。执行以下命令，新建https_server_test.js项目文件。cd/home sudo touch https_server_test.js 执行以下命令，修改https_server_test.js文件。vim https_server_test.js 按 i 键进入编辑模式，并将...
最佳实践概览
使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。使用DMS连接服务器中的数据库 当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理...
安全检测
连接未加密检测 高危 检测设备与物联网平台间是否使用加密协议建立安全连接。使用未加密的websocket协议 高危 检测设备是否使用未加密websocket协议连接到物联网平台。设备身份验证失败检测 高危 检测是否存在由于设备认证信息错误导致设备...
使用Inclavare Containers实现远程证明
rats-tls-client rats-tls-server sgx_stub_enclave.signed.so 步骤三：安装并启动线下的Verdictd 远程连接使用CentOS 8.2公共镜像的ECS实例。具体操作，请参见 连接方式概述。切换CentOS 8源地址。CentOS 8操作系统版本结束了生命周期...
WordPress环境上安装SSL证书
具体操作，请参见 远程连接Linux服务器。执行以下命令，修改WordPress配置文件wordpress.conf。说明 本示例WordPress环境中默认安装的是Nginx，不同环境的配置文件路径和名称可能不一样，请您以实际环境为准。sudo vim/usr/local/nginx/...
配置客户端CA证书
步骤三：客户端连接数据库 RDS PostgreSQL数据库支持通过SSL远程连接，具体请参见 SSL连接RDS PostgreSQL数据库。步骤四：（可选）配置证书吊销文件 如果您不再使用某一客户端证书时，可以将客户端证书吊销，数据库将拒绝此客户端登录。...
- 产品推荐
- 这些文档可能帮助您