创建SSH密钥对
使用密钥对绑定ECS实例后，如果没有私钥，您将无法登录该ECS实例。您在一个地域最多可以拥有500个密钥对。本文介绍如何在ECS控制台上创建SSH密钥对。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>密钥对。在页面左侧顶部，...
数据静态加密
阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。可查看支持服务端集成静态数据加密保护的 云服务列表 以及...
UpdateRotationPolicy
使用说明 如果开启自动轮转，将在上一次轮转时间加上轮转周期天数后，自动创建一个新的密钥版本，并将它设置为主版本。以下密钥不允许配置自动轮转策略：非对称密钥 服务密钥 用户自带密钥（外部导入到KMS的密钥）不处于 Enabled 状态的...
非对称数字签名
对应于上述示例，我们做如下假定：将RSA密钥的公钥存入：rsa_publickey.pub 将NIST P-256密钥的公钥存入：ec_p256_publickey.pub 将secp256k1密钥的公钥存入：ec_p256k_publickey.pub 使用公钥验证签名 根据不同的密钥使用不同类型算法，...
UpdateRotationPolicy
更新密钥的自动轮转策略。开启自动轮转后，将在上一次轮转时间加上轮转周期天数后，自动创建一个新的密钥版本，并将它设置为主版本。使用限制：仅软件密钥管理实例中的对称密钥支持轮转。仅处于已启用状态的密钥支持轮转。当密钥处于禁用或...
密钥策略概述
密钥策略是基于资源的策略，用于控制哪些阿里云账号、RAM用户、RAM角色有权限来管理或使用KMS密钥，KMS实例中的每个密钥必须有且只有一个密钥策略。本文介绍密钥策略的详细信息。密钥策略与访问控制RAM的权限策略的关系 密钥策略支持将当前...
AdvanceGenerateDataKey
重要 如果密钥开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及...
绑定SSH密钥对
如果ECS实例原先使用密码认证，绑定密钥对后，密码验证方式自动失效。说明 在Linux实例中，公钥信息保存在~/.ssh/authorized_keys 文件中。通过修改公钥文件，您可以添加多个密钥对或替换现有的密钥对，具体操作，请参见 添加或替换密钥对...
通过密钥认证登录Linux实例
重置密码后，您既可以使用密钥对方式，也可以使用密码方式登录实例。具体操作，请参见 重置实例登录密码。如果您不想在本地使用SSH密钥对登录Linux实例，则您可以在ECS控制台上通过Workbench来登录Linux实例。具体操作，请参见 通过密码或...
告警事件
系统事件无需您手动配置，当满足条件时，会自动在密钥管理服务控制台以及云监控控制台展示。查看系统事件 方式一：在密钥管理服务控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营>告警事件。在 云...
API概览
密码运算 密码运算接口用于对数据进行密码运算，例如使用KMS中的密钥对数据进行加密、生成数据密钥、解密、计算数字签名。重要 使用KMS密钥管理实例中的密钥进行密码运算，请使用KMS实例API。具体信息，请参见 KMS实例API概览。凭据管理 ...
SDK参考
本文为您介绍购买了软件密钥管理实例或硬件密钥管理实例后，应用程序通过API管理以及使用KMS实例中资源时可使用的SDK。阿里云SDK 应用程序集成阿里云SDK，通过KMS服务Endpoint，调用 OpenAPI 完成如下操作：管控类操作：包含默认密钥、KMS...
导入SSH密钥对
如果您已有第三方工具生成的密钥对，或者希望多个ECS实例共用同一对密钥进行登录，您可以将该密钥对的公钥部分导入ECS控制台。绑定密钥对后，您即可使用相同的私钥登录不同的ECS实例，而无需为每个实例单独创建新的密钥对。本文介绍如何...
TDE 透明加密
使用限制 服务密钥使用限制 TDE 加密功能开启后将不能关闭。Oracle 租户支持的密钥类型为 AES-256，AES-128，AES-192，M4-CBC，密钥类型设置后不能修改，不能做类型转换。自定义密钥使用限制 TDE 加密功能开启后将不能关闭。Oracle租户支持...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、个人访问令牌等配置，详细可参考代码管理模块的描述：功能 参考文档 SSH 公钥设置 配置 SSH 密钥 HTTPS 密码设置 配置 HTTPS 克隆账号密码 个人访问令牌...
设置透明数据加密TDE
部分可用区不仅可以使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB MySQL版 使用。注意事项 如果是IO bound场景，开通TDE后，可能会对数据库性能产生一定影响。已加入全球数据库网络（GDN）的集群支持...
证书管家概述
产品优势 密钥安全存储 证书管家使用托管密码机保障证书密钥的产生、存储安全。关于托管密码机的更多信息，请参见 托管密码机概述。生命周期管理 支持管理密钥和证书，可以生成证书请求、导入证书和证书链、检查证书链签名有效性，并检查...
API概览
重要 如果密钥开启了自动轮转，请您使用AdvanceEncrypt、AdvanceDecrypt和AdvanceGenerateDataKey接口，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。您需要存储密文（CiphertextBlob）和认证数据（Aad），然后使用...
.NET SDK
为了更好地使用阿里云服务，建议尽快完成实名认证，否则部分阿里云服务将无法使用。步骤 2 获取阿里云访问密钥 为了使用机器翻译.NET SDK，您必须申请阿里云的 访问密钥。登录阿里云 密钥管理页面。选择一对用于 SDK 的访问密钥对。如果...
设置透明数据加密TDE
您不仅可以使用阿里云自动生成的密钥，也可以使用自定义密钥，授权RDS使用。说明 开通后，根据实例版本不同，加密算法如下：RDS MySQL 8.0、5.7：AES_256_CBC RDS MySQL 5.6：AES_128_ECB 前提条件 实例类型如下：RDS MySQL 8.0高可用系列...
阿里云客户端应用配置项说明
自动连接主机 若有已保存的密码或者密钥，则自动跳过登录对话框，连接实例，默认开启。本地终端 支持一键打开本地终端，您可以根据需要选择是否将当前账号身份信息添加到环境变量中，以供阿里云CLI、Terraform等命令行工具统一使用。在客户...
密钥管理常见问题
问题列表 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected.Unavailable”...
如何集成监控源
更新密钥 使用场景：已集成接入的监控源，支持定期更新集成的密钥避免密钥丢失后数据安全问题，保障您的数据安全。操作入口：在 集成详情 页面点击 更新集成密钥图标即 可更新密钥，更新集成密钥后需要将webhook中原有的密钥替换为已更新的...
基本概念
本文解释了密钥管理服务KMS（Key Management Service）的基本概念，帮助您正确理解和使用KMS。概念 说明 密钥服务（Key Service）密钥服务提供密钥的全托管和保护，支撑基于云原生接口的极简数据加密和数字签名。关于密钥服务的更多信息，...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
SSH密钥对概述
功能优势 相较于用户名和密码认证方式，使用SSH密钥对认证方式有以下优势：安全性：使用SSH密钥对登录认证更为安全可靠。SSH密钥对安全强度远高于常规用户口令，可以杜绝暴力破解威胁。无法通过公钥推导出私钥。便捷性：如果您将公钥配置在...
基本概念
密钥服务（Key Service）密钥服务为您提供密钥安全存储和生命周期管理、使用密钥进行数据加密和解密、数字签名和验签等密码运算服务。关于密钥服务的更多信息，请参见 密钥服务概述。凭据管理（Secrets Manager）凭据管理为您提供凭据的全...
自定义渠道
您可以手动输入密钥，或者单击 自动生成密钥，自动生成密钥并填入Quick BI中。业务方需要对收到的内容进行验签处理，详细请参见 附：外部系统接收与验签方式。单击 保存并测试。保存成功后，您可以在机器人渠道列表中，看到新创建的自定义...
同地域多VPC访问KMS实例
功能介绍 配置完成后，VPC中的应用即可通过KMS实例Endpoint，使用该KMS实例中的密钥或凭据。具体请参见下图。注意事项 要绑定的VPC和KMS实例必须在同一个地域。如果在不同地域，如何使用KMS实例，请参见 应用跨地域访问KMS实例。要绑定的...
设置透明数据加密
PolarDB-X 不仅支持使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权 PolarDB-X 使用。前提条件 已开通KMS。如果您未开通KMS，可在开通TDE过程中根据引导开通KMS。操作步骤 登录 云原生分布式数据库控制台。在...
自定义权限策略示例
[{"Effect":"Allow","Action":["kms:Encrypt","kms:Decrypt","kms:GenerateDataKey"],"Resource":["acs:kms:${region}:${account}:key/*","acs:kms:${region}:${account}:alias/*"]}]} 说明 如果您在密码运算等操作中使用密钥别名来标识...
GenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
人工轮转主密钥
如果您使用的密钥类型不支持基于密钥版本的自动轮转，您可以基于使用场景，直接轮转使用的用户主密钥（CMK），通过人工的方式实现密钥轮转。由于这种方式建立在CMK之上，对于支持和不支持自动轮转的CMK而言，都可以作为特殊场景下的替代...
联系我们
如果在使用 密钥管理服务（Key Management Service）的过程中有任何疑问或建议，您可以通过不同渠道联系到我们。售前咨询 在购买阿里云产品前，可通过以下渠道了解或咨询产品信息：拨打阿里云售前电话：95187转1。登录 阿里云售前在线咨询...
AdvanceGenerateDataKeyPairWithoutPlaintext
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
GenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
AdvanceGenerateDataKeyPair
API 使用场景 API的返回数据 加密时的密钥版本 解密时的API接口 GenerateDataKey 加密的密钥未设置自动轮转，且您需要立即获取私钥明文。公钥明文、私钥明文、私钥密文。密钥的初始版本。Decrypt GenerateDataKeyPairWithoutPlaintext 加密...
使用RAM实现对资源的访问控制
{"Version":"1","Statement":[{"Effect":"Allow","Action":["kms:List*","kms:Describe*","kms:Encrypt","kms:Decrypt","kms:GenerateDataKey"],"Resource":["*"]}]} 允许使用含有下列标签的密钥进行密码运算：标签键：Project 标签值：...
配置主机账户
以下是进行密码相关操作的说明：添加或修改密码 单击登录名，在 编辑主机账户 面板上输入密码，单击 验证密码 可进行密码的验证。说明 主机账户的登录名和密码需要和您资产的账户密码一致，验证密码主要通过端口进行验证，如出现报错，可...
运维员安全策略
本文介绍堡垒机运维员如何修改密码、密钥、个人信息以及改绑手机OTP令牌。修改RAM用户密码 如果您是RAM用户，需通过联系管理员修改RAM用户密码。说明 管理员可以通过阿里云账号（主账号）修改RAM用户（子账号）的密码。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您