建立多条私有IPsec-VPN连接实现私网流量的负载分担
连接名称 输入网络实例连接的名称。本文输入 VBR1-test。本文输入 VBR2-test。网络实例 选择网络实例。本文选择VBR1。本文选择VBR2。高级配置 选择是否开启所有高级配置选项。系统默认选择开启所有高级配置选项。保持默认配置，即开启所有...
集成SDK
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 PHP 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 PHP版本>=5.6。必须在系统上 全局安装 Composer。...
管理动态RAM凭据
您可以创建动态RAM凭据，对RAM凭据进行全自动的定期轮换，从而降低RAM凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、删除或还原动态RAM凭据。前提条件 阿里云账号和具有相关权限的RAM用户或RAM角色都可以管理动态RAM凭据。当RAM...
升级实例
支持升级的产品模块列表：专有网络数量 凭据数量 注意 暂不支持购买专属KMS实例时未添加凭据数量的实例升级扩容 凭据数量。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击...
升级实例
支持升级的产品模块列表：专有网络数量 凭据数量 注意 暂不支持购买专属KMS实例时未添加凭据数量的实例升级扩容 凭据数量。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击...
通过密码或密钥认证登录Windows实例
在 新增凭据 对话框中，输入新增凭据的信息。配置项 说明 凭据名称 输入新增凭据的名称。用户名 输入用户名，例如root或ecs-user。凭据类型 支持以下类型：密码：必须继续输入认证材料的密码。私钥：必须继续输入或上传私钥文件。如果私钥...
通过密码或密钥认证登录Windows实例
在 新增凭据 对话框中，输入新增凭据的信息。配置项 说明 凭据名称 输入新增凭据的名称。用户名 输入用户名，例如administrator。凭据类型 Windows实例仅支持密码类型。材料名称 输入认证材料的名称。密码 输入实例的登录密码。密码指纹 ...
通过密码或密钥认证登录Windows实例
在 新增凭据 对话框中，输入新增凭据的信息。配置项 说明 凭据名称 输入新增凭据的名称。用户名 输入用户名，例如administrator。凭据类型 Windows实例仅支持密码类型。材料名称 输入认证材料的名称。密码 输入实例的登录密码。密码指纹 ...
通过密码或密钥认证登录Linux实例
在 新增凭据 对话框中，输入新增凭据的信息。配置项 说明 凭据名称 输入新增凭据的名称。用户名 输入用户名，例如root或ecs-user。凭据类型 支持以下类型：密码：必须继续输入实例的登录密码。私钥：必须继续输入或上传私钥文件。如果私钥...
通过密码或密钥认证登录Linux实例
在 新增凭据 对话框中，输入新增凭据的信息。配置项 说明 凭据名称 输入新增凭据的名称。用户名 输入用户名，例如root或ecs-user。凭据类型 支持以下类型：密码：必须继续输入实例的登录密码。私钥：必须继续输入或上传私钥文件。如果私钥...
通过密码或密钥认证登录Linux实例
在 新增凭据 对话框中，输入新增凭据的信息。配置项 说明 凭据名称 输入新增凭据的名称。用户名 输入用户名，例如root或ecs-user。凭据类型 支持以下类型：密码：必须继续输入认证材料的密码。密钥：必须继续输入或上传证书。如果证书已...
使用AAP进行访问控制
使用应用接入点进行网络访问限制 AAP支持设置网络控制规则，在使用SDK进行密码运算或获取凭据值时，进行网络访问限制。支持如下3类：Private：应用通过KMS实例Endpoint使用密钥和凭据。Public：应用通过KMS服务Endpoint（公网接入地址）...
管理及使用RAM凭据
RAM凭据是指RAM用户的访问密钥（AccessKey），包括AccessKey ID和AccessKey Secret，用于RAM用户在调用阿里云API时完成身份验证，避免硬编码AccessKey导致泄露。本文介绍如何管理及使用RAM凭据。功能介绍 在KMS托管RAM凭据后，您无需在应用...
管理动态ECS凭据
您可以创建动态ECS凭据，对ECS凭据进行定期或人工轮转，从而降低ECS凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、轮转、删除或还原动态ECS凭据。前提条件 请确保您已经创建阿里云ECS实例。具体操作，请参见 创建ECS实例。阿里...
专有网络 VPC
专有网络 VPC（Virtual Private Cloud，简称 VPC）是您自己独有的云上私有网络。您可以完全掌控自己的专有网络，例如选择 IP 地址范围、配置路由表和网关等。您可以创建专有网络，然后在专有网络中使用阿里云资源，例如云服务器 ECS、负载...
网络准入配置
参数 说明 网络SSID 输入您的网络SSID。认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个SSID时按照此处设置的优先级确定网络自动连接的优先级。优先级设置...
配置网络实例
参数 说明 网络SSID 输入您的网络SSID。认证模式 选择网络的认证模式。您可以选择 EAP-PEAP 或 EAP-TLS（证书认证）。优先级 设置当前网络SSID的优先级。当企业存在多个SSID时按照此处设置的优先级确定网络自动连接的优先级。优先级设置...
AD FS和无影云电脑AD用户实现SSO
在 办公网络（原工作区）页面，找到目标开启SSO的AD办公网络并单击办公网络ID。在办公网络详情页面的左侧导航栏，选择 其他信息。在 其他信息 区域，开启SSO并上传IdP元数据文件。SSO：按需开启SSO功能的开关。此功能默认为关闭，此时SSO...
获取和安装盒式云电脑终端AS01
输入 办公网络ID（原工作区ID）或组织ID。可选：单击 网络接入方式，根据通知信息选中目标接入方式，单击 确定。单击 图标。输入用户名和密码，单击 图标。根据需要选择待连接的云服务，单击云服务图标。说明 如果云电脑处于 已关机 状态，...
准备工作
任务 创建专有网络VPC 创建云企业网CEN 创建转发路由器TR 创建NAT网关（可选）创建弹性公网IP（可选）绑定弹性公网IP至NAT网关（可选）创建专有网络VPC和交换机 在创建专有网络VPC和交换机前，您需要结合具体的业务规划专有网络VPC与交换机...
管理网络实例
您可以将要互通的专有网络VPC（Virtual Private Cloud）网络实例、边界路由器VBR（Virtual Border Router）和云连接网CCN（Cloud Connect Network）网络实例连接到云企业网实例中。加载后，云企业网实例会自动学习发布已加载的网络实例的...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。DHCP协议可以向客户端动态分配IP地址和配置信息，提高您的网络运维...
接入企业办公网
配置项 说明 网络SSID 输入您的网络SSID。网络SSID即服务集标识符SSID（Service Set Identifier），是无线局域网络（WLAN）的名称，也就是您的WIFI网络名称。认证模式 选择网络的认证模式。当前只支持EAP-TLS认证模式。自动加入 开启自动...
通过IPsec-VPN实现客户端私网访问云电脑
IPsec-VPN是一种基于路由的网络连接技术，部署IPsec-VPN后，本地客户端可以通过VPN连接云上VPC中部署的服务。本文介绍如何通过IPsec-VPN将本地客户端接入到 无影云电脑（专业版）的 办公网络 VPC中，实现客户端通过私网访问云电脑。准备...
堡垒机集成ECS凭据
如果输入的凭据值不正确，在ECS凭据首次轮转前，您从KMS获取到的口令或密钥对将不能正常登录ECS实例。加密主密钥 选择用于加密凭据值的密钥。重要 密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请...
CreateSnatEntry-在SNAT列表中添加SNAT条目
输入任意网段，该网段下的所有 ECS 实例均可以通过 SNAT 服务访问互联网或者外部网络。当为公网 NAT 网关添加 SNAT 条目时，如果 SnatIp 仅指定了一个公网 IP，ECS 实例使用指定的公网 IP 访问互联网；如果 SnatIp 指定了多个公网 IP，ECS ...
管理动态RDS凭据
您可以创建动态RDS凭据，对RDS凭据进行全自动的定期轮换，从而降低RDS凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、删除或还原动态RDS凭据。前提条件 请确保您已经创建阿里云RDS实例。具体操作，请参见 创建RDS MySQL实例。当...
通过PAM凭据认证登录实例
Workbench已接入 特权访问管理中心 PAM（Privileged Access Management），将实例的用户名、密码、密钥托管至PAM后，无需每次输入这些信息即可安全登录实例，且登录Linux实例和Windows实例的操作一致，更加方便快捷。前提条件 ECS实例处于 ...
管理及使用ECS凭据
如果输入的凭据值不正确，在ECS凭据首次轮转前，您从KMS获取到的口令或密钥对将不能正常登录ECS实例。加密主密钥 选择用于加密凭据值的密钥。重要 密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请...
密钥管理
开通KMS后，针对 密钥保护的标准步骤 是先创建通用凭据，输入凭据的值（也就是密钥的明文），选择加密凭据的 主密钥（主密钥是由KMS生成或客户自行导入的外部密钥，用于在KMS内完成数据加密运算），起到密钥加密存储的作用。其次通过集成...
UpdatePolicy
凭据：格式为 secret/${SecretName}，如果允许访问当前KMS实例的所有凭据请输入secret/*。AccessControlRules String 否 {"NetworkRules":["kst-hzz62ee817bvyyr5x*.efkd","kst-hzz62ee817bvyyr5x*.eyyp"]} 网络控制规则。说明 查询已创建...
快速入门
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
登录卡片式云电脑终端ASC01
指纹登录 如果您非首次登录该办公网络（原工作区）且在 系统设置>账户与安全 页面添加了触控ID，则输入 办公网络ID（原工作区ID）后即可使用指纹登录。输入登录凭证中的 办公网络ID（原工作区ID）后，将已录入指纹的手指放在 卡片式云电脑...
CreatePolicy
凭据：格式为 secret/${SecretName}，如果允许访问当前KMS实例的所有凭据请输入secret/*。AccessControlRules Map 否 {"NetworkRules":["kst-hzz62ee817bvyyr5x*.efkd","kst-hzz62ee817bvyyr5x*.eyyp"]} 网络控制规则名称。说明 查询已创建...
快速入门
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
设置专有网络
添加工作空间（专有网络）时设置专有网络 添加工作空间后设置专有网络 添加工作空间（专有网络）时设置专有网络 录入工作空间基本信息 时选择 专有网络，单击 下一步。在 工作空间绑定 页面，选择 添加专有网络并绑定至当前工作空间。在 ...
查询密钥和凭据的使用记录
KMS支持和操作审计、日志服务集成，记录密钥和凭据使用过程中的各种事件，用于故障排除、安全监控等。本文介绍如何查询密钥以及凭据的使用记录。背景信息 通常我们将密钥和凭据的事件分为两部分，一部分是管控类操作，例如密钥的创建、删除...
在阿里云APP上使用Workbench登录实例
新增凭据 本操作指导您在阿里云APP上Workbench中如何配置新增凭据的信息，登录ECS实例时通过凭据进行身份认证。以下两种入口会跳转到Workbench的新增凭据页面：入口一：登录实例时选择 配置登录，认证方式 选择 凭据。入口二：在 ECS-...
在Dockerfile中使用构建打包镜像并运行
凭据认证：选择已定义好的凭据或者新增凭据。凭据用于存储实例的用户名、密码和密钥等信息，您无需每次登录都输入用户名、密码，直接选择凭据即可安全登录实例。执行如下命令，在ECS中安装Docker。curl-fsSL https://get.docker.com |bash-...
专属KMS产品计费
凭据单价：2.49元/个/月 一个实例的总价=[实例单价+（专有网络数量-1）×专有网络单价+凭据数量×凭据单价]×购买时长 标准版 包年包月预付费 按照您购买的时长（以UTC+8时间为准），一个计费周期的起点为购买或续费实例的时间（精确到秒）...
- 产品推荐
- 这些文档可能帮助您