设置密钥策略
您可以为密钥设置管理员、使用者、其他账号使用者。管理员：对密钥进行管控类操作，不支持密码运算操作。支持选择当前主账号下的RAM用户和RAM角色。设置密钥管理员 示例表示允许RAM用户（key_ramuser1）、RAM角色（key_ramrole1）作为管理...
系统设置
单击 确定，完成密钥设置。设置文件源路径 用于配置通过上传csv文件作为数据源的文件基础路径。在文件源路径区域，点击 去修改 按钮。在 文件源目录路径 对话框，设置文件源目录路径。单击 测试，若测试通过，则单击 确定，完成路径设置。...
密码与密钥相关问题
本文介绍您在使用密码或密钥时的相关问题及解决方案。为什么配置了密钥或私钥认证登录服务器，登录时仍提示输入密码？堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机...
密钥策略概述
您可在创建密钥时设置密钥策略，也可在创建后进行修改，具体请参见 创建密钥、设置密钥策略。如果您授权给其他阿里云账号下的RAM用户、RAM角色，会消耗KMS实例的 访问管理数量 配额，按阿里云账号个数计算消耗的配额。如果您后续取消跨账号...
基本操作
设置用户在下一次登录时是否重置密码：选中 要求用户下次登录时重置密码，用户在下一次登录时需要重置密码。否则，则不需要。单击 确定。查看用户信息 在 用户 页面，单击目标用户名称，查看用户的以下信息：单击 详情 页签，查看用户基本...
添加 SSH Keys 报已存在怎么办？
问：想添加 SSH Keys，但是系统报“该密钥已被添加为...确认该密钥是否已被设置为代码库部署密钥，查看方式：进入代码库-设置-部署密钥设置：其中可添加密钥表示当前账号已使用过的部署密钥，已添加密钥表示当前代码库下已使用的部署密钥。
密钥服务概述
密钥轮转概述 自动轮转密钥 您可以设置密钥别名更方便的使用密钥，并通过API接口对密钥进行其他管理操作。别名概述 密钥服务接口 保护密钥、满足合规要求 密钥的使用通常伴随着安全与合规的要求。建议您指定用户主密钥的保护级别为HSM，使...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、个人访问令牌等配置，详细可参考代码管理模块的描述：功能 参考文档 SSH 公钥设置 配置 SSH 密钥 HTTPS 密码设置 配置 HTTPS 克隆账号密码 个人访问令牌...
API概览
密码运算 密码运算接口用于对数据进行密码运算，例如数据的加密和解密。API 描述 Encrypt 使用指定用户主密钥加密数据，用于少量数据（不多于6KB）的在线加密。GenerateDataKey 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的...
同步主实例中的资源
由于同步密钥时不会同步密钥策略，因此当业务应用通过阿里云SDK进行密码运算操作时，请先在主实例中查看密钥策略，如果设置了自定义策略，请在副本实例中设置相同的自定义策略，避免业务应用没有权限访问备份实例中的密钥。具体操作，请...
在实例内部重置登录密码
在 为 Administrator 设置密码 对话框中，单击 继续，输入 新密码 和 确认密码。单击 确定。若系统弹出类似如下对话框，表示重置实例登录密码成功。相关文档 如果您创建ECS实例后忘记了登录密码，则您可以在ECS控制台上重新为该实例设置...
字段加密
密钥 设置密钥，格式为64个十六进制字符。初始向量 设置加密的初始向量，格式为32个十六进制字符，默认值为 00000000000000000000000000000000。保存路径 用于保存加密参数的文件路径。失败保留原始数据 选中该选项后，如果加密失败，系统...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
ADD_KEY_TO_KEYSET
在Keyset中新增密钥，并将新增的密钥设置为主密钥。命令格式 binary ADD_KEY_TO_KEYSET(binary,string,binary,[string])参数说明 keyset：必填，已有密钥，类型为：BINARY。key_type：必填：添加密钥的算法类型。目前支持：AES-GCM-256、...
设置密码策略
为了保护云SSO用户的账号安全，您可以设置密码策略，包括密码长度、密码有效期和密码重试次数等。...执行结果 设置成功后，当您为新创建的云SSO用户设置密码或修改存量云SSO用户的密码时，都要符合该密码策略。相关文档 创建用户 重置用户密码
钉钉机器人密钥获取方式
解决方案 设置的钉钉机器人时安全设置必须勾选加签方式才会有密钥，其他方式没有密钥：钉钉机器人加签密钥默认是置灰禁止复制的，需要鼠标点进输入框选中再Ctrl+C、Ctrl+V复制黏贴 相关文档 配置邮件任务 如何获取webhook地址 适用于 产品...
配置网络质量分析器
步骤三：设置网络探测规则 在 接入端管理 页面，单击目标端应用对应 操作 列的 设置网络探测规则。在 设置网络探测规则 面板，先设置相关参数，然后单击 保存。重要 一个端应用中最多可创建16个探测组，一个探测组中最多可配置64个探测目标...
修改RAM用户登录密码
开启RAM用户的控制台登录时，您需要为RAM用户设置控制台登录密码。基于安全考虑，建议您定期修改RAM用户密码。同时，当RAM用户密码过期或者RAM用户被锁定时，您可以联系RAM管理员重置该RAM用户的密码。操作步骤 使用RAM管理员登录 RAM控制...
修改RAM用户登录密码
开启RAM用户的控制台登录时，您需要为RAM用户设置控制台登录密码。基于安全考虑，建议您定期修改RAM用户密码。同时，当RAM用户密码过期或者RAM用户被锁定时，您可以联系RAM管理员重置该RAM用户的密码。操作步骤 使用RAM管理员登录 RAM控制...
NEW_KEYSET
ADD_KEY_TO_KEYSET 在Keyset中新增密钥，并将新增的密钥设置为主密钥。KEYSET_TO_JSON 将BINARY类型的密钥Keyset转化为可读的JSON格式，以便查看密钥Keyset详情。KEYSET_FROM_JSON 将JSON类型的keyset转化为BINARY类型。ROTATE_KEYSET 系统...
设置或重置服务器密码
如果您需要通过用户密码的方式远程连接服务器或者忘记了服务器的登录密码，可以通过本文介绍的方式设置或者重置服务器密码。背景信息 不同操作系统的服务器管理员账号信息不同，具体说明如下：Linux系统的服务器管理员账号为root。Windows...
创建和更换密钥（Linux）
使用限制 仅支持Linux系统设置密钥登录方式。操作步骤 如果您需要通过密钥的方式登录轻量应用服务器，需要先创建密钥，然后重启轻量应用服务器使密钥生效。密钥生效后，默认会禁止密码登录，如果后期您需要使用密码登录，具体操作，请参见 ...
使用网络质量分析器
步骤二：设置网络探测规则 在 接入端管理 页面的应用列表中，单击目标接入端应用对应的 设置网络探测规则。在 设置网络探测规则 面板中，完成如下配置，然后单击 保存。重要 一个端应用中最多可创建16个探测组，一个探测组中最多可配置64个...
购买并启用软件密钥管理实例
period="3"/为KMS实例设置网络参数 vpc_id=alicloud_vpc.example.id zone_ids=[alicloud_vswitch.example1.zone_id,alicloud_vswitch.example2.zone_id]vswitch_ids=[alicloud_vswitch.example1.id,alicloud_vswitch.example2.id]/为KMS...
KEYSET_FROM_JSON
ADD_KEY_TO_KEYSET 在Keyset中新增密钥，并将新增的密钥设置为主密钥。KEYSET_TO_JSON 将BINARY类型的密钥Keyset转化为可读的JSON格式，以便查看密钥Keyset详情。ROTATE_KEYSET 系统自动生产一个新密钥并将新密钥设置为主密钥。NEW_WRAPPED...
CreateSignature-创建签名密钥
支持汉字、英文字母、数字、英文格式的下划线，必须以英文字母或汉字开头，4~50 个字符 backendsignature SignatureKey string 是 设置密钥的 Key 值。支持英文字母、数字、英文格式的下划线，必须以英文字母开头，6~20 个字符 qwertyuiop ...
使用WinSCP连接服务器
说明 密钥方式连接服务器，无需设置密码。单击 登录。登录后，您可以对文件进行上传、下载、创建或删除等操作。WinSCP工具的界面如下图所示：主要的界面信息说明：①：本地区域，显示本地主机的目录信息。②：远程区域，显示轻量应用服务器...
系统设置
授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信服务。地理系统 参数 说明 添加栅格 单击 添加栅格，可以在地理系统中添加一个栅格，...
管理ECS实例的登录名
您可以通过控制台或者登录ECS实例内部为root用户设置密码，设置后就可以使用root用户登录ECS实例。通过控制台在线重置 如果您的ECS实例支持在线重置密码，可以在线重置root的密码。①：选择 在线重置密码。②：设置登录名为root，并设置...
创建无状态工作负载Deployment
设置镜像密钥 您可以单击 设置镜像密钥，为私有镜像设置密钥以确保安全。对于ACR个人版实例，您可以通过设置镜像密钥的方式拉取容器镜像。设置密钥的更多信息，请参见 创建保密字典。对于ACR企业版实例，您可以通过免密组件拉取镜像。具体...
创建ACK Edge集群
登录密码：设置节点的登录密码。确认密码：确认设置的节点登录密码。说明 密码为8~30个字符，且必须同时包含三项（大写字母、小写字母、数字和特殊符号），其中特殊字符不包括下划线（_）。说明 当您勾选 云监控插件 或 日志服务 时，需要...
VPC访问控制概述
您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。详细信息，请参见 网络ACL概述。ECS安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全...
ROTATE_KEYSET
系统自动生产一个新密钥并将新密钥设置为主密钥。命令格式 binary ROTATE_KEYSET(binary,string,[string])参数说明 keyset：必填，待更新的Keyset，类型为 BINARY。key_type：必填，新的密钥算法类型，目前支持：AES-GCM-256、AES-SIV-CMAC...
hsm_mgmt_tool
该工具还允许CU用户共享密钥、获取和设置密钥属性。运行hsm_mgmt_tool命令之前，你必须启动hsm_mgmt_tool并登录到HSM实例。请确保你以正确的用户身份登录。启动和退出工具 启动hsm_mgmt_tool命令行工具。opt/hsm/bin/hsm_mgmt_tool/opt/hsm...
开启透明数据加密（内测中）
KMS提供的主密钥是通过API创建的，如果您提供了密码还可以对主密钥进行加密，保证主密钥的安全性。注意事项 开通TDE的过程中，实例会重启一次并出现连接闪断，建议您在业务低峰期操作并确保应用有重连机制。实例重启和连接闪断不会导致数据...
创建云手机
安全组 安全组类似防火墙功能，用于设置网络访问控制。如果没有创建安全组，具体操作，请参见 普通安全组与企业级安全组。密钥对 是一种安全便捷的登录认证方式，由公钥和私钥组成。如果没创建密钥对，请单击 创建密钥对。具体操作，请参见...
基础设施安全
此外，您还可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中ECS实例的流量的访问控制。网络ACL可以对交换机中的所有ECS实例的流量进行控制，对于需要限制流量的大规模应用非常有用。通过使用安全组和网络ACL，可以有效...
身份管理
支持对RAM用户的密码设置有效期和过期后是否限制登录。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后，才能登录控制台或使用API访问阿里云账号下的资源。当您的企业存在多用户...
创建分片集群实例
后续步骤 实例创建完成后，您还需执行以下操作：可选：如果您在创建实例时没有立即设置密码，请您设置密码，设置方法请参见（可选）重置密码。设置实例的白名单，以允许外部设备访问该实例，设置方法请参见 设置白名单。可选：如果您需要...
创建分片集群实例
后续步骤 实例创建完成后，您还需执行以下操作：可选：如果您在创建实例时没有立即设置密码，请您设置密码，设置方法请参见（可选）重置密码。设置实例的白名单，以允许外部设备访问该实例，设置方法请参见 设置白名单。可选：如果您需要...
- 产品推荐
- 这些文档可能帮助您