PCI-DSS数据安全标准合规包
密钥管理服务设置主密钥自动轮转 对密钥管理服务中的用户主密钥设置自动轮转，视为“合规”。KMS主密钥开启删除保护 KMS主密钥开启删除保护，视为“合规”。OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了自定义的KMS密钥加密，视为...
通过密码或密钥认证登录Windows实例
密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。单击 确定。在 登录实例 对话框中，选择新增的凭据，然后单击 确定。使用Workbench连接Windows实例时相关安全组规则的详情 安全组规则详情和网络类型有关：如需连接专有网络实例，...
在阿里云APP上使用Workbench登录实例
密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。说明 您可以单击 增加，继续添加多个认证材料。每一个凭据需至少保留一个认证材料。单击 保存。您可以在凭据列表查看已新增的凭据信息，也可以根据需要禁用、修改、删除已有凭据。
通过密码或密钥认证登录Linux实例
密码指纹 根据认证材料的密码或者密钥，自动生成密码指纹。可选：您可以单击 添加材料，继续添加多个认证材料。每一个凭据至少保留一个认证材料。单击 确定。在 登录实例 对话框中，选择新增的凭据，然后单击 确定。如果已有凭据：配置登录...
ALIYUN:KMS:Secret
EnableAutomaticRotation Boolean 否 否 是否开启自动密钥轮转。取值：true：开启自动密钥轮转。false（默认值）：关闭自动密钥轮转。RotationInterval String 否 否 凭据自动轮转的周期。格式为 integer[unit]，其中 integer 表示时间长度...
如何制作CSR文件
根据提示输入密钥密码。执行以下命令，生成CSR文件。keytool-certreq-sigalg SHA256withRSA-alias[$Alias]-keystore[$Keytool_Path]-file[$Keytool_CSR]说明 sigalg：摘要算法。[$Keytool_CSR]：CSR文件存放路径。根据提示输入证书密码，...
阿里云客户端应用配置项说明
自动连接主机 若有已保存的密码或者密钥，则自动跳过登录对话框，连接实例，默认开启。本地终端 支持一键打开本地终端，您可以根据需要选择是否将当前账号身份信息添加到环境变量中，以供阿里云CLI、Terraform等命令行工具统一使用。在客户...
DescribeKey
调用DescribeKey接口查询用户主密钥（CMK）详情。本文将提供一个示例，为您查询ID为 05754286-3ba2-4fa6-8d41-4323aca6*的用户主密钥的详情，包括创建者、创建时间、密钥状态、删除保护状态等信息。调试 您可以在OpenAPI Explorer中直接...
DescribeKey
调用DescribeKey接口查询用户主密钥（CMK）详情。本文将提供一个示例，为您查询ID为 05754286-3ba2-4fa6-8d41-4323aca6*的用户主密钥的详情，包括创建者、创建时间、密钥状态、删除保护状态等信息。调试 您可以在OpenAPI Explorer中直接...
API概览
如果配置密钥自动轮转，KMS将周期性自动生成新的密钥版本。密码运算 密码运算接口用于对数据进行密码运算，例如使用KMS中的密钥对数据进行加密、生成数据密钥、解密、计算数字签名。重要 使用KMS密钥管理实例中的密钥进行密码运算，请使用...
导入发布包
系统生成的密钥自动刷新，手动生成的密钥导入后手动更新：自动刷新由系统自动生成密钥的密钥值，手动生成的密钥需要在导入后手动设置。已有密钥 针对目标环境中已经存在的密钥，以当前目标环境的密钥值为准，跳过不更新。识别结果 针对导入...
导入发布包
系统生成的密钥自动刷新，手动生成的密钥导入后手动更新：自动刷新由系统自动生成密钥的密钥值，手动生成的密钥需要在导入后手动设置。已有密钥 针对目标环境中已经存在的密钥，以当前目标环境的密钥值为准，跳过不更新。识别结果 针对导入...
绑定SSH密钥对
如果ECS实例原先使用密码认证，绑定密钥对后，密码验证方式自动失效。说明 在Linux实例中，公钥信息保存在~/.ssh/authorized_keys 文件中。通过修改公钥文件，您可以添加多个密钥对或替换现有的密钥对，具体操作，请参见 添加或替换密钥对...
密码与密钥相关问题
堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机账户只配置了密钥且没有托管密码，密钥认证失败时会提示您输入服务器的登录密码。您可以通过以下方式进行排查：请确保在...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种...相关操作 为轻量应用服务器创建密钥且重启服务器使密钥生效后，服务器会自动禁止使用 root 用户及密码登录。如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见 重新启用密码登录方式。
应用场景
托管密码机概述 使用托管密码机 密钥轮转 KMS内置了加密密钥的自动轮转功能，企业可以自定义轮转策略，快速满足数据安全规范和最佳实践。密钥轮转概述 自动轮转密钥 凭据轮转 通过使用凭据管家，轻松满足对口令、访问密钥等凭据的轮转要求...
加密函数
结合KMS封装的多密钥加密：MaxCompute支持结合KMS进行数据加密，系统会自动生成加解密数据的密钥集（Keyset），该Keyset与KMS密钥结合生成Keyset_KMS，用户需要保存keyset_KMS。若需要数据解密时，需要提供Keyset_KMS，然后系统会结合KMS...
API概览
密码运算 使用密钥进行密码运算，例如：数据的加密和解密。KMS API 专属KMS API 当您使用专属KMS对数据进行密码运算时，需要选用专属KMS API，否则需选用KMS API。二者虽然功能相似，但是数据格式不同，因此不能混用。KMS API支持通过 KMS...
在密码机HSM之间复制密钥
当您需要将一个密码机中的密钥复制到另一个密码机时，可以在原密码机中将密钥导出，然后导入到另外一个密码机中。本文介绍如何在两台密码机之间复制密钥。适用的密码机类型 通用密码机（FIPS）适用场景 两台密码机不在同一集群，密钥无法...
CreateKey
取值：true：开启 false（默认值）：不开启 仅当密钥所属的密钥管理类型支持自动轮转时，该参数值有效。具体内容，请参见 密钥轮转。RotationInterval String 否 365d 自动轮转的时间周期。格式为integer[unit]，其中integer表示时间长度，...
CreateKey
取值：true：开启 false（默认值）：不开启 仅当密钥所属的密钥管理类型支持自动轮转时，该参数值有效。具体内容，请参见 密钥轮转。RotationInterval String 否 365d 自动轮转的时间周期。格式为integer[unit]，其中integer表示时间长度，...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
创建SSH密钥对
创建密钥对后，系统将自动下载私钥，请您妥善保管。使用密钥对绑定ECS实例后，如果没有私钥，您将无法登录该ECS实例。您在一个地域最多可以拥有500个密钥对。本文介绍如何在ECS控制台上创建SSH密钥对。操作步骤 登录 ECS管理控制台。在左侧...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
托管密码机概述
密钥版本管理 自动密钥轮转 资源标签管理 可控制的授权机制 这些功能支持您的应用与托管密码机快速集成，也支持云服务器ECS、关系型数据库RDS等其他云服务与托管密码机集成，实现云上数据静态加密，而您无需为此投入研发成本。保持对密钥的...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、个人访问令牌等配置，详细可参考代码管理模块的描述：功能 参考文档 SSH 公钥设置 配置 SSH 密钥 HTTPS 密码设置 配置 HTTPS 克隆账号密码 个人访问令牌...
什么是密钥管理服务
业务组件 说明 参考文档 密钥管理 KMS提供密钥安全托管和使用密钥进行密码运算的能力。不仅可为您提供云产品服务端数据加密保护所需的密钥管理功能，还可为您提供在自建应用程序中使用密钥对数据进行数字签名、加密、解密等密码运算。密钥...
自动轮转密钥
每一个密钥版本是一个独立生成的密钥，同一个CMK下的多个密钥版本在密码学上互不相关。KMS通过生成一个新的密钥版本来实现密钥的自动轮转。密钥版本的类别 CMK的密钥版本分为以下2种：主版本（Primary Key Version）主版本是CMK的活跃加密...
告警事件
系统事件无需您手动配置，当满足条件时，会自动在密钥管理服务控制台以及云监控控制台展示。查看系统事件 方式一：在密钥管理服务控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营>告警事件。在 云...
应用接入常见问题
调用计算签名 Sign 或验证签名 Verify 接口时，用户主密钥（CMK）的密钥算法为AES 或SM4 对称密码算法。请确保用户主密钥（CMK）的密钥算法是RSA、ECC 或SM2 非对称算法，且密钥用途为 SIGN/VERIFY。访问KMS实例 时出现unable to find ...
密钥管理服务系统权限策略参考
本策略定义了使用KMS的密钥进行密码运算的权限。查看策略详情 AliyunKMSFullAccess 您可以将 AliyunKMSFullAccess 策略授权给RAM身份。本策略定义了管理密钥管理服务（KMS）的权限。查看策略详情 AliyunKMSReadOnlyAccess 您可以将 ...
Redis实例使用自定义密钥开启TDE加密
规则详情 参数 说明 规则名称 Redis实例使用自定义密钥开启TDE加密 规则标识 redis-instance-enabled-byok-tde 标签 Redis 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 Redis实例 规则入参 无 修正指导 ...
API概览
密码运算 密码运算接口用于对数据进行密码运算，例如数据的加密和解密。API 描述 Encrypt 使用指定用户主密钥加密数据，用于少量数据（不多于6KB）的在线加密。GenerateDataKey 产生一个随机数，并用指定的用户主密钥加密后，返回随机数的...
阿里云SDK概览
应用程序也支持集成阿里云SDK，使用这类密钥进行密码运算操作，以及获取该类凭据的凭据值。具体接口，请参见 API概览。支持的语言类型 下表列举了支持的语言类型，以及各语言SDK的下载地址和参考文档。支持的语言 阿里云SDK（V2.0版本）...
开启透明数据加密TDE
在弹出的对话框中，选择 使用自动生成密钥 或 使用自定义密钥，然后单击 确定。图 2.开启TDE选择密钥 说明 如果您的阿里云账号首次为 Tair 实例开启TDE功能，请根据页面弹出的提示完成授权（授权的角色为 ...
开启透明数据加密TDE
在弹出的对话框中，选择 使用自动生成密钥 或 使用自定义密钥，然后单击 确定。图 2.开启TDE选择密钥 说明 如果您的阿里云账号首次为Redis实例开启TDE功能，请根据页面弹出的提示完成授权（授权的角色为 ...
自定义渠道
您可以手动输入密钥，或者单击 自动生成密钥，自动生成密钥并填入Quick BI中。业务方需要对收到的内容进行验签处理，详细请参见 附：外部系统接收与验签方式。单击 保存并测试。保存成功后，您可以在机器人渠道列表中，看到新创建的自定义...
使用RAM实现对资源的访问控制
密钥服务接口 KMS接口 Action 资源类型 ListKeys kms:ListKeys 抽象密钥容器 CreateKey kms:CreateKey 抽象密钥容器 DescribeKey kms:DescribeKey 密钥 UpdateKeyDescription kms:UpdateKeyDescription 密钥 EnableKey kms:EnableKey 密钥 ...
UpdateRotationPolicy
以下密钥不允许配置自动轮转策略：非对称密钥 服务密钥 用户自带密钥（外部导入到KMS的密钥）不处于 Enabled 状态的密钥 本文将提供一个示例，为密钥ID为 1234abcd-12ab-34cd-56ef-12345678*的用户主密钥开启自动轮转，自动轮转的时间周期...
UpdateRotationPolicy
更新密钥的自动轮转策略。开启自动轮转后，将在上一次轮转时间加上轮转周期天数后，自动创建一个新的密钥版本，并将它设置为主版本。使用限制：仅软件密钥管理实例中的对称密钥支持轮转。仅处于已启用状态的密钥支持轮转。当密钥处于禁用或...
- 产品推荐
- 这些文档可能帮助您