导入非对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：√服务密钥：×主密钥：×服务密钥：×软件密钥√硬件密钥√注意事项 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。您可以根据需要...
管理及使用ECS凭据
本文介绍如何管理及使用ECS凭据。...常见问题 设置轮转策略或立即轮转时，提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”相关文档 云产品集成KMS凭据 堡垒机集成ECS凭据
设置透明数据加密TDE
使用已有自定义密钥时，需要注意：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用。撤销授权关系后，重启PolarDB集群会导致PolarDB集群不可用。需要使用阿里云账号或者具有AliyunSTSAssumeRoleAccess权限的账号。开通TDE...
管理应用接入点
警告 删除应用接入点前，请确认该应用接入点已不再使用，否则会导致您的业务不可用。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择应用接入点所在的地域。在左侧导航栏，单击 应用管理。单击目标应用接入点 操作 列的 删除。...
日志服务概述
什么是日志服务 KMS日志服务功能基于阿里云日志服务，在KMS控制台为您提供KMS实例的日志查询与分析，同时支持存储180天内的访问日志，满足《网络安全法》和《密码法》要求，助力您的应用符合合规要求。关于阿里云日志服务的详细介绍，请...
使用密码机实例集群
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
管理及使用RDS凭据
本文介绍如何管理及使用RDS凭据。...正常情况下，RDS凭据...常见问题 设置轮转策略或立即轮转时，提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”检验RDS凭据的账号，检测结果为不成功
申请14天免费试用
后续操作 试用到期后，阿里云会自动删除试用密码机中的所有密钥并释放实例，同时您将无法找回且无法恢复试用实例。如果您想继续使用加密服务，请及时付费购买正式版。转换为正式版后，密码机实例中的内部数据与集群信息将会保留，您可以...
重新初始化系统盘
常见问题 重新初始化云盘时，报错“The operation is not supported to the specified disk that have snapshots with InstantAccess enabled.”可能是因为云盘的快照开启了快照极速可用功能，开启了快照极速可用功能的云盘不支持重新初始...
弹性伸缩常见问题
弹性伸缩自动创建的ECS实例的密码为什么和我自定义镜像中的密码不一致？怎么将数据同步到伸缩组内的ECS实例？为什么弹出的实例中/etc/hosts新增的127.0.0.1被重置清除了？关联负载均衡实例 伸缩组关联负载均衡实例有什么作用？伸缩组如何...
授权RAM用户
您需要设置以下参数：控制台登录密码：选择自动生成密码或者自定义密码。自定义登录密码时，密码必须满足密码复杂度规则。更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA...
非中国内地密码机
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
管理及使用RAM凭据
当业务应用使用阿里云RAM AccessKey作为访问凭证时，您可以将AccessKey存储在KMS的凭据中（即...常见问题 设置轮转策略或立即轮转时，提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”
功能发布记录
无 2023年 软件版本 功能名称 变更类型 动态说明 影响的版本 发布时间 文档链接 基础版 切换单可用区 新增 支持切换单可用区，以避免当前可用区不可用时导致堡垒机无法使用。基础版 2023-09-18 切换单可用区 V3.2.37.1 PolarDB数据库运维 ...
配置账号基线
开通云产品 对于必须要管理员才能开通的云产品，为了避免账号内的RAM用户权限不足而导致业务不可用，您可以通过此基线项，在创建账号时自动开通选中服务。说明 部分云产品的开通会依赖服务角色，云治理中心将会自动创建这些服务角色。更多...
PCI-DSS数据安全标准合规包
OSS存储空间开启同城冗余存储 如果没有开启同城冗余存储，会导致当出现某个机房不可用时，OSS服务无法提供一致性服务，影响数据恢复目标。OSS存储空间开启同城冗余存储，视为“合规”。日志服务日志库设置数据加密 日志服务日志库设置了...
MongoDB 7.0
密钥管理服务KMS 欠费会无法解密云盘，从而导致MongoDB实例不可用，请确保KMS密钥状态正常。如果您禁用或删除了KMS密钥，会导致使用了该KMS密钥的MongoDB实例无法正常工作，受影响的操作包括变更配置、创建快照、恢复快照和备库重建等。...
非中国内地密码机
说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建CentOS ...
在七代安全增强型实例中部署PyTorch深度学习模型
如何确保这些部署于公有云上的模型不被他人窃取，确保可用不可见，是模型所有者和云服务提供商共同面临的话题。阿里云ECS部分安全增强型实例基于Intel ® SGX（Software Guard Extension）技术，提供了SGX加密计算能力，打造了基于硬件级别...
创建Doris集群
高级设置 ECS应用角色：当用户的程序在EMR计算节点上运行时，可不填写阿里云AccessKey来访问相关的云服务（例如OSS），EMR会自动申请一个临时AccessKey来授权本次访问。ECS应用角色 用于控制这个AccessKey的权限。引导操作：可选配置，您...
MongoDB 4.2
密钥管理服务KMS 欠费会无法解密云盘，从而导致MongoDB实例不可用，请确保KMS密钥状态正常。如果您禁用或删除了KMS密钥，会导致使用了该KMS密钥的MongoDB实例无法正常工作，受影响的操作包括变更配置、创建快照、恢复快照和备库重建等。...
创建StarRocks集群
身份凭证 自定义密码 密钥对（默认）：使用SSH密钥对登录Linux实例。关于密钥对的使用详情，请参见 SSH密钥对。密码：设置Master节点的登录密码，使用密码对登录Linux实例。密码规则：8~30个字符，且必须同时包含大写字母、小写字母、数字...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
创建ClickHouse集群
如果未打开 服务高可用 开关，选择 ClickHouse 服务时，不会自动选择 Zookeeper 服务，但此时的ClickHouse没有DDL的能力，因此建议您选择上 Zookeeper 服务。高级设置 软件自定义配置：可指定JSON文件对集群中的基础软件进行配置，详细使用...
组合购买ECS和EIP实例
如使用 实例密码 登录，密钥对名称 不需要填写。（可选）配置资源栈信息，然后单击 下一步。配置 说明 资源栈策略 选择资源栈策略。无资源栈策略：不设置资源栈策略。输入资源栈策略：上传文件或在文本框手动输入资源栈策略。关于资源栈...
编辑节点池
由于实例规格不可用或库存不足，导致节点池弹出节点失败时，可以尝试添加更多实例规格。您可以参照控制台的弹性强度建议添加实例规格，也可以创建节点池后查看节点池弹性强度。关于实例规格，请参见 实例规格族。关于节点池弹性强度，请...
创建DataFlow Kafka集群
身份凭证 自定义密码 密钥对（默认）：使用SSH密钥对登录Linux实例。关于密钥对的使用详情，请参见 SSH密钥对。密码：设置Master节点的登录密码，使用密码对登录Linux实例。密码规则：8~30个字符，且必须同时包含大写字母、小写字母、数字...
创建节点池
由于实例规格不可用或库存不足，导致节点池弹出节点失败时，可以尝试添加更多实例规格。您可以参照控制台的弹性强度建议添加实例规格，也可以创建节点池后查看节点池弹性强度。关于实例规格，请参见 实例规格族。关于节点池弹性强度，请...
云盘加密
RDS将通过短信、站内信和邮件等方式通知您实例KMS密钥不可用，通知频率为每日一次，最多不超过三次。如果您选择的实例规格为通用规格，只支持使用RDS托管的服务密钥（Default Service CMK）创建云盘加密实例。独享型规格实例支持RDS托管的...
API概览
DisableApplication 禁用一个EIAM应用 将一个应用从启用状态变为禁用状态，此时应用全部能力不可用。GetApplication 查询一个EIAM应用的详细信息 获取指定EIAM应用的详细信息。ListApplications 列表查询EIAM应用 分页查询一个或者多个EIAM...
云盘加密
RDS将通过短信、站内信和邮件等方式通知您实例KMS密钥不可用，通知频率为每日一次，最多不超过三次。如果您选择的实例规格为通用规格，只支持使用RDS托管的服务密钥（Default Service CMK）创建云盘加密实例。独享型规格实例支持RDS托管的...
SAP NetWeaver 规划指南
阿里云概览 阿里云 SAP NetWeaver 概览 两层架构 三层架构（SAP NetWeaver 应用服务器横向扩展）高可用性 阿里云 ECS ECS 实例类型 镜像 地域和可用区 VPC 部署 ECS 实例 访问 ECS 实例 数据库 SAP HANA 数据库备份和恢复 存储 块存储（云...
RAM子账号访问AHAS控制台
OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。说明 为了保障账号安全，建议仅为RAM用户选择一种登录方式，避免RAM用户离开组织后仍可以通过访问密钥访问阿里云资源。单击 确定。步骤二...
创建ECS实例
按量计费 网络及可用区 阿里云提供一个默认的专有网络VPC，如果您不想使用默认的，可以在目标地域创建一个专有网络和交换机。具体操作，请参见 搭建IPv4专有网络。专有网络：ddh-vpc/vpc-bp1j4z1sr8*。交换机：test/vsw-bp155oak33*实例 ...
创建EMR Studio集群
密码 设置Master节点的登录密码，密码规则：8~30个字符，且必须同时包含大写字母、小写字母、数字和特殊字符。特殊字符包括：感叹号!at（@）、井号（#）、美元符号（$）、百分号（%）、乘方（^）、and（&）和星号（*）。高级设置 添加用户 ...
安全白皮书
针对密码系统采用摘要加盐（SHA-256，SALT）的方式存储，大大提高了密码的安全存储，只有用户能够知道密码，即使数据库被盗取也获取不到密码原文。IDaaStoken签发使用jwt格式，为保证用户票据的安全性，采用AES对用户信息加密，保证即使...
云服务器ECS安全性
以上运维操作都无需密码、无需登录，ECS实例不需要使用公网，也不需要通过跳板机。通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有...
在生产环境使用加密服务
您可以通过同步集群的操作，将主密码机实例的数据、状态同步到其他非主密码机实例，包括但不限于密钥、应用许可。在 实例列表 页面，定位到主密码机实例，单击 操作 列的 创建集群。在 创建并激活集群 面板，创建集群信息。配置项 说明 ...
创建伸缩配置（ECS实例）
配置项说明如下表所示：配置项 说明 相关文档 登录凭证 支持的登录凭证方式和操作系统类型有关：Linux：支持在伸缩配置中选择 密钥对 方式、设置 自定义密码，或者 创建后设置 方式（即创建ECS实例后再为ECS实例设置登录密码）。...
更换操作系统（系统盘）
如果您在创建ECS实例时选错了操作系统，或者当前使用的操作系统不能满足业务需求，您可以为ECS实例更换新的操作系统。本文介绍如何使用公共镜像或者非公共镜像（自定义镜像、共享镜像等）更换操作系统（系统盘）。前提条件 为系统盘 创建...
- 产品推荐
- 这些文档可能帮助您