升级
本文介绍升级相关说明及通过本地块网关控制台升级本地块网关版本的操作步骤。操作步骤 警告 升级网关会导致您的业务暂时...输入用户名和密码，单击 确认。单击页面上方的 点击升级，进行升级。说明 升级过程中，无法响应客户端发送的请求。
修改AK/SK
阿里云云存储网关1.6.0及以上版本支持通过本地控制台修改AK/SK，本文介绍如何在本地控制台修改AK/SK。操作步骤 在浏览器地址栏，输入 https://<网关IP地址>，进入本地网关控制台。输入用户名和密码，单击 确认。单击页面右上角账号图标，...
监控
本文介绍如何在本地块网关控制台监控本地块网关的网络、硬盘读写总量、硬盘IOPS、内存和CPU等信息。操作步骤 在浏览器中，...输入用户名和密码，单击 确认。单击 监控，进入 监控 页面，监控网络、硬盘读写总量、硬盘IOPS、内存和CPU等信息。
修改AK/SK
阿里云云存储网关1.6.0及以上版本支持通过本地控制台修改AK/SK，本文介绍如何在本地控制台修改AK/SK。操作步骤 在浏览器地址栏，输入 https://<网关IP地址>，进入本地网关控制台。输入用户名和密码，单击 确认。单击页面右上角账号图标，...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许您对RAW、BLOB或CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO函数/存储过程 函数/存储过程 返回类型 描述 DECRYPT(src,typ,key,iv)RAW 解密RAW类型的...
网关限速
本文主要介绍如何在本地块网关控制台上对块网关读写进行限速设置。操作步骤 在浏览器中，输入 https://<块网关IP地址>...输入用户名和密码，单击 确认。在 关于 页面中，单击 限速设置。在 限速设置 对话框中，设置带宽限流，并单击 确认。
OSS文件如何避免数据误删或误覆盖
概述 使用阿里云对象存储OSS时，有些操作可能会导致文件被删除或者覆盖，本文主要介绍如何避免数据误删或误覆盖。详细信息 OSS是分布式存储产品，通过数据自动多重冗余备份保证数据的持久性。因此正常情况下，OSS本身是不会导致数据出现...
应用场景
支持服务端集成加密的云服务 信息系统满足合规要求 企业或者组织在评估合规标准对密码技术的要求时，可能会遇到以下两种情况：合规规范要求使用密码技术对信息系统进行保护，并且所使用的密码技术必须满足特定的技术标准和安全规范。...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
调用方式
云储存网关接口调用是通过向云存储网关API的服务端地址发送HTTP(s)GET请求。您需要并按照接口说明在请求中加入相应请求参数，调用后系统会返回处理结果。请求及返回结果都使用UTF-8字符集进行编码。服务地址 SGW API的服务接入地址请参见下...
敏感数据安全防护方案
背景信息 敏感数据主要包括个人隐私信息、密码/密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的各类存储系统中。如何更好地发现、定位、保护这些数据，对您的企业非常重要。OSS本身提供了细粒度的 权限管理 和 数据加密...
管理iSCSI卷
输入用户名和密码，单击 确认。选择 iSCSI卷 页签，单击 创建。在 创建卷 对话框中，完成如下配置。参数 说明 卷名称 名称不能超过31个字符，可以输入英文或者数字。恢复 根据业务需求选择。是：选择 是，则当云资源对应的OSS Bucket已经被...
在本地控制台上使用文件网关
输入用户名和密码，单击 确认。选择 缓存设置 页面，单击 创建。在 创建缓存 对话框中，完成如下配置。硬盘：单击 选择，选择可用的硬盘。在部署平台添加磁盘后，此处才有可用的硬盘，详情请参见 添加磁盘。文件系统：可选。勾选此选项，可...
应用场景
KMS提供以下方面的能力，帮助企业满足合规要求：功能 说明 参考文档 密码合规 KMS支持连接您在阿里云加密服务的密码机实例（HSM）集群实现密钥的管理和密码计算，硬件密钥的密钥材料不会离开您的密码机实例HSM安全边界。KMS支持您通过硬件...
身份管理
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问对象存储OSS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM...
通过SLS完成日志数据入湖OSS
数据湖支持在低存储成本的情况下，更好地满足数据长期存储、查询、分析、读取等需求。本文介绍通过日志服务SLS完成日志数据入湖的操作方式。前提条件 已在日志服务Project所在的地域创建Bucket。具体操作，请参见 控制台创建存储空间。背景...
Redis逻辑备份
备份目标信息 备份目标存储类型 存放备份数据的存储类型，支持的选项：DBS内置存储（推荐）：无需创建存储空间，数据将自动存入DBS内置存储中，会根据存入DBS的数据量产生费用，计费方式请参见 存储费用。推荐您预购存储包，进一步减低存储...
功能发布记录
本文为云存储网关版本发布记录，介绍了历次发布的特性变更情况。版本 发布时间 版本概述 相关文档 v1.9.4 2023年9月6日 用户体验优化：优化文件网关对接归档Bucket的体验，尽量减少不必要的解冻动作。优化文件网关选择OSS访问域名的逻辑，...
为什么数据丢失了？
OSS是分布式存储产品，通过数据自动多重冗余备份保证数据的持久性。因此正常情况下，OSS本身是不会导致数据出现丢失的情况的。以下情况可能会导致您的数据被删除：生命周期规则 如果您配置过自动删除文件的生命周期规则，OSS会根据您设置的...
敏感数据保护
背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中。企业拥有大量数据，但无法准确获知这些数据中是否包含敏感数据以及敏感数据所在的位置。OSS的敏感数据保护...
SetGatewayADInfo
调用SetGatewayADInfo接口可以给云存储网关添加或清除AD服务器信息。调用该接口时，您需要注意：如果您要添加一个AD服务器，请确保该AD服务信息有效，并可以被网关的DNS解析访问，您可以通过SetGateWayDNS接口设置云存储网关的DNS。如果您...
切换DNS服务器
本文主要介绍如何在本地块网关控制台中切换DNS服务器。操作步骤 在浏览器中，输入 https://<块网关IP...输入用户名和密码，单击 确认。在 关于 页面中，单击 切换DNS服务器。在 切换DNS服务器 对话框中，配置DNS服务器的IP地址，并单击 确认。
使用RAM用户登录OSS管理控制台
您需要设置以下参数：控制台登录密码：选择自动生成密码或者自定义密码。自定义登录密码时，密码必须满足密码复杂度规则。更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA...
托管密码机概述
硬件密码机是一种执行密码运算、安全生成和存储密钥的硬件设备。通过将密钥托管在这些高安全等级的硬件设备中，可以保护您在阿里云上最敏感的计算任务和资产。说明 硬件密码机也叫硬件安全模块（Hardware Security Module，简称HSM）。您...
FileZilla如何上传本地站点文件到OSS
前提条件 已创建公共读权限的存储空间。具体操作，请参见 创建存储空间。已安装ossftp。具体操作，请参见 安装ossftp。已下载FileZilla客户端。下载地址，请参见 FileZilla。操作步骤 打开FileZilla客户端。在FileZilla控制台，完成以下...
HBase以EMR集群的方式使用OSS-HDFS服务作为底层存储
如果您希望使用SSH方式（SSH密钥对或SSH密码）在Windows和Linux环境中登录集群，请参见 登录集群。指定HBase的存储路径。您可以通过将 hbase-site 配置文件中的参数 hbase.rootdir 的值修改为OSS地址（格式为 oss:/bucket.endpoint/hbase-...
CreateGatewayBlockVolume
ChapInPassword String 否 chapInPassword 块卷启用iSCSI访问CHAP认证时，入站验证的密码。长度限制12-16个字符，可以包含英文、字母、数字或者符号!“@”，“#”，“$”，“%”，“^”，“&“*”。说明 未开启Chap认证时该参数无效。...
管理缓存
云存储网关为每个共享路径提供一个缓存盘，本文介绍如何通过本地文件网关控制台管理缓存，包括添加缓存、删除缓存，缓存盘测速等操作。前提条件 已部署本地文件网关客户端，详情请参见 部署本地网关控制台。已添加磁盘，详情请参见 添加...
Ranger概述
Ranger组件介绍 Ranger主要由三个组件组成：Ranger Admin 您可以创建和更新安全访问策略，这些策略被存储在数据库中。各个组件的Plugin定期对这些策略进行轮询。Ranger Plugins Plugin嵌入在各个集群组件的进程里，是一个轻量级的Java程序...
Redis备份上云
DBS内置存储（推荐）：无需创建存储空间，数据将自动存入DBS内置存储中，会根据存入DBS的数据量产生费用，计费方式请参见 存储费用。推荐您预购存储包，进一步减低存储费用，详情请参见 使用存储包。存储方式 请选择存储方式为 内置加密...
非中国内地密码机
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
Stable Diffusion AI绘画服务实例部署文档
Stable Diffusion AI绘画服务生成的图片结果（包括prompt等参数及生成的图片）需要进行存储，在Stable Diffusion服务的配置中，支持直接将图片结果存储在阿里云RDS MySQL数据库中，本文介绍如何配置Stable Diffusion服务实例并实现AI绘画。...
管理用户
用户的密码在服务端非明文存储，并且在认证过程中不会明文传输，即使验证过程中密文被拦截，用户认证的通信内容不可重复使用，无法被伪造。本文介绍如何通过集群管理系统管理用户。前提条件 已登录目标实例的集群管理系统，具体操作请参见 ...
将NAS数据迁移至本地
文件存储NAS支持通过rsync命令行工具、Robocopy工具等直接下载数据到本地文件。您也可以将数据同步到OSS后再在OSS侧下载数据到本地文件。重要 下载文件数据需要占用ECS公网带宽，建议您新购一台ECS实例专门负责文件数据下载，避免占用业务...
设置密码策略
为了保护云SSO用户的账号安全，您可以设置密码策略，包括密码长度、密码有效期和密码重试次数等。...执行结果 设置成功后，当您为新创建的云SSO用户设置密码或修改存量云SSO用户的密码时，都要符合该密码策略。相关文档 创建用户 重置用户密码
加密服务支持被审计的事件说明
加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制台操作加密服务资源的管控事件，支持的事件列表如下。事件名称 事件说明 ConfigAuditLog ...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
初始化
OssClient是OSS服务的.NET客户端，用于管理存储空间（Bucket）和文件（Object）等OSS资源。新建OssClient 说明 新建OssClient时，需要指定Endpoint。关于Endpoint的更多信息，请参见 访问域名和数据中心。您可以通过以下多种方式新建...
密码策略
IDaaS 允许管理员对密码相关策略进行集中管理，包含：密码复杂度 找回密码 定期改密 密码历史 忘记密码 高危密码检测 密码复杂度 密码是网络安全中最薄弱环节之一。越复杂的密码安全性越高。为了便于场景选择，在【登录】菜单【密码策略】...
使用密码机实例集群
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
- 产品推荐
- 这些文档可能帮助您