专属KMS PHP SDK
前提条件 您已经启用专属KMS实例并正常连接密码机，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为...
诊断VPN网关实例
如上图所示，导致IPsec-VPN连接两端提议不匹配的原因是两端的预共享密钥不一致，需要修改IPsec-VPN连接两端配置的预共享密钥确保两端一致。解决问题后，对VPN网关实例再次发起诊断，确保VPN网关实例下已不存在问题。如果您的VPN网关实例下...
专属KMS Go SDK
前提条件 您已经启用专属KMS实例并正常连接密码机，为实例创建密钥及应用接入点，并保存了Client Key及CA证书。具体操作，请参见 快速入门。说明 CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem，应用身份凭证文件下载后文件名默认为...
SAG vCPE介绍
智能接入网关SAG（Smart Access Gateway）vCPE是智能接入网关软件镜像版，通过将SAG vCPE镜像部署在您网络的宿主机中，使宿主机作为一个CPE（Customer-premises equipment）设备为您提供上云服务，突破了物理的限制，更加灵活地帮您将网络...
高级预览
高级参数配置 对于加工语句中需要使用的密码信息（例如数据库连接密码），日志服务支持使用键值对形式保存在密钥对中，即您可以在加工语句中通过变量${key} 进行引用。单击+，可添加多个键值对。例如config.vpc.vpc_id.test1：vpc-uf6mskb0...
创建数据加工任务
高级选项 高级参数配置 对于加工语句中需要使用的密码信息（例如数据库连接密码），日志服务支持使用键值对形式保存在密钥对中，即您可以在加工语句中通过 res_local("key")进行引用。单击+，可添加多个键值对。例如config.vpc.vpc_id.test...
自主排查IPsec-VPN连接问题
在您使用IPsec-VPN连接过程中，如果IPsec-VPN连接异常，您可以根据VPN网关管理控制台提示的错误码和IPsec连接的日志信息自主排查问题。背景信息 本文汇总了IPsec-VPN连接常见错误及排查方法，您可以通过VPN网关管理控制台提示的错误码和...
实例管理常见问题
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
客户端使用说明
警告 用户主密钥是您访问加密数据的根凭据，出于安全考虑，全密态数据库不持有并管理您的主密钥，也不提供用户主密钥的生成和备份服务，您需要自行生成用户主密钥。一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主...
客户端使用说明
警告 用户主密钥是您访问加密数据的根凭据，出于安全考虑，全密态数据库不持有并管理您的主密钥，也不提供用户主密钥的生成和备份服务，您需要自行生成用户主密钥。一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主...
客户端使用说明
实例内外网地址获取方式请参见 查看或修改连接地址和端口。本文中介绍的应用程序使用的开发语言为Java，请确保已具备Java开发环境，建议使用Java版本为 1.8 及以上，Maven版本为 3.9.2，使用的开发工具为 IntelliJ IDEA Community Edition ...
基本概念
DHCP选项集 动态主机配置协议DHCP（Dynamic Host Configuration Protocol）是一种局域网的网络协议，提供了将配置信息传递到TCP/IP网络服务器的标准。通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP...
管理AP
私网IP 局域网地址即网卡地址。公网IP AP上检测到的公网IP地址。固件版本 AP内部固件的版本信息。固件版本详情 AP内部固件版本的详细版本，即带小版本编号的固件版本。RADIO 无线网络信息。STA 连接当前AP网络的终端设备。信道 无线信号的...
客户端配置
密钥：用于IPsec服务端与手机端之间的身份认证，建立IPsec连接时要求两端密钥必须一致。本项输入IPsec服务端使用的预共享密钥。代理：不使用代理。保持默认值 关闭。单击 完成。在 VPN 页面，选中目标VPN配置，打开 状态 开关。待VPN状态...
KMS计费说明
密钥创建者 计费项 公共云地域的单价（元/天）云产品 服务密钥 的密钥版本 0.0 用户 软件密钥 的密钥版本 0.014 基础硬件密钥 的密钥版本 0.237 高级硬件密钥 的密钥版本 版本数小于等于2000的部分：0.593 版本数大于2000的部分：0.237 ...
对称加密概述
轮转对称加密密钥 KMS生成的对称主密钥支持多个密钥版本，同时支持用户主密钥基于密钥版本进行自动轮转，您可以自定义密钥轮转的策略。在CMK包含多个版本时，KMS的加密动作（例如：Encrypt、GenerateDataKey和...
通过密码认证登录Linux实例
网络类型 规则方向 授权策略 端口范围 优先级 授权对象 专有网络VPC 入方向 允许 SSH（22）1 0.0.0.0/0 经典网络 公网入方向 在Windows环境中使用用户名密码验证 下面以PuTTY为例介绍如何使用用户名密码验证连接Linux实例。您也可以观看...
功能特性
物联网无线连接服务提供SIM卡管理、设置达量停用、设置定向服务、自动化告警等功能，为您使用物联网卡提供便捷的服务。SIM卡管理 您可以在物联网无线连接服务对阿里云账号下的物联网卡进行集中管理。具体功能 功能说明 卡管理 查看账号...
跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
TDE透明数据加密
原理介绍 密钥管理模块 密钥结构 采用2层密钥结构，即密钥加密密钥和表数据加密密钥。表数据加密密钥是实际对数据库数据进行加密的密钥。密钥加密密钥则是对表数据加密密钥进行进一步加密的密钥。两层密钥的详细介绍如下：密钥加密密钥...
TDE透明数据加密
原理介绍 密钥管理模块 密钥结构 采用2层密钥结构，即密钥加密密钥和表数据加密密钥。表数据加密密钥是实际对数据库数据进行加密的密钥。密钥加密密钥则是对表数据加密密钥进行进一步加密的密钥。两层密钥的详细介绍如下：密钥加密密钥...
如何选择私网类产品？
云企业网 云企业网帮助您在VPC间建立私网通信通道，通过自动路由分发及学习，提高网络的快速收敛和跨网络通信的质量和安全性，实现全网资源的互通，帮助您打造一张具有企业级规模和通信能力的互联网络。更多信息，请参见以下文档：使用云...
物联网连接管理技术服务条款
终端：如无特殊声明，本协议中的终端指您与合法渠道合作的，利用运营商无线通信网络为其提供移动网络连接的终端，包括智能后视镜、智能行车记录仪、智能车机、POS机、定位器、mifi设备终端等智能设备（不含手机终端）。用户：指使用终端并...
什么是私网连接
私网连接（PrivateLink）能够建立 专有网络 VPC（Virtual Private Cloud）与阿里云上的服务安全稳定的私有连接，简化网络架构，实现私网访问服务，避免通过公网访问服务带来的潜在安全风险。私网连接简介 私网连接是利用阿里云的 私有网络 ...
开启专有网络免密访问
设置免密访问后，同一专有网络内的客户端无需使用密码即可连接 Tair 实例，同时也继续兼容通过用户名和密码的方式连接 Tair 实例。注意事项 开启专有网络免密访问后，连接 Tair 使用的是默认账号（即与实例ID同名的账号，例如r-bp1...
开启专有网络免密访问
设置免密访问后，同一专有网络内的客户端无需使用密码即可连接Redis实例，同时也继续兼容通过用户名和密码的方式连接Redis实例。前提条件 实例的网络类型为专有网络。说明 如果Redis实例的网络类型为经典网络，您需要先将其切换为专有网络...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
产品优势
可租借的密钥包括以下两种：线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出...
自建用户通过SSH密钥对登录Linux实例
如果您需要在Linux实例上新建普通用户，并使用该用户通过SSH密钥对连接Linux实例，以提高系统的安全性和便于权限管理，则您只需要登录Linux实例并将用于保存公钥信息的~/.ssh/authorized_keys 文件保存到您自建用户的.ssh目录下即可。...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
调用ModifyVpnAttachmentAttribute接口修改IPsec连接的配置。接口说明 ModifyVpnAttachmentAttribute 接口属于异步接口，即系统返回一个请求 ID，但该 IPsec 连接的配置尚未修改成功，系统后台的修改任务仍在进行。您可以调用 ...
连接2.0集群
通过外网连接2.0集群时，使用经典网络地址连接串。通过内网连接2.0集群时，使用VPC地址连接串。用户名和密码 用户名和密码是指用户阿里云账号（或者RAM子账号）的AccessKey ID和Access Key Secret。获取AccessKey，请参见 如何获取...
在密码机HSM之间复制密钥
当您需要将一个密码机中的密钥复制到另一个密码机时，可以在原密码机中将密钥导出，然后导入到另外一个密码机中。本文介绍如何在两台密码机之间复制密钥。适用的密码机类型 通用密码机（FIPS）适用场景 两台密码机不在同一集群，密钥无法...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
创建和管理VPC对等连接
VPC对等连接是两个VPC之间的网络连接。创建了VPC对等连接后，两个VPC之间可以实现私网互通。本文介绍如何创建和管理VPC对等连接。前提条件 您已创建需要建立VPC对等连接的VPC。如果需要创建跨账号VPC对等连接，需确保发起端和接收端账号均...
如何排查无法连接MongoDB实例的问题？
检查网络环境 云数据库MongoDB支持私网和公网两种连接方式，不同网络环境需满足以下条件才能连接云数据库MongoDB实例：私网：确保实例处于同一个地域、实例的网络类型相同且私网连接地址正确。若实例的网络类型都是专有网络（VPC），您还...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
通过PrivateLink跨VPC私网访问CLB
如果您需要将一个 VPC 内部署的CLB共享给同账号下的另外一个 VPC 访问，您可以将CLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问CLB资源。背景信息 VPC是您独自拥有的云上私有...
解决云数据库 OceanBase 连接问题
MySQL 租户 Oracle 租户 说明 OBClient 连接格式：obclient-h[租户域名地址]-u[租户用户名称]-P3306-p[租户密码]说明 OBClient 连接格式：obclient-h[租户域名地址]-u[租户用户名称]-P1521-p[租户密码]检查 ECS 客户端实例的网络类型 确认 ...
通过DMS连接Tair
解决方案：在DMS 数据库实例 列表中，右键单击目标实例，选择 编辑实例，然后选择 录入方式 为 连接串地址，将修改后的实例连接地址填写到 连接串地址 文本框中进行重试。相关文档 通过redis-cli连接Tair 客户端程序连接Tair
- 产品推荐
- 这些文档可能帮助您