SSH协议运维
用户公钥认证方式 打开终端命令行工具，输入命令 ssh-i<私钥文件路径><堡垒机用户名>@<堡垒机运维地址>-p 60022。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。如果堡垒机用户开启了双因子认证，请填写双...
V2版本更新说明
堡垒机V2版本镜像功能更新日志。更新日期 新增特性 2018年5月10日 支持视频日志导出功能。新增自动续费功能。在购买堡垒机实例时可以勾选 自动续费，所购买的实例将自动续费。...修复某些客户端公钥认证时双因子被绕过的问题。
SSH协议运维
用户公钥认证方式 打开终端命令行工具，输入命令 ssh-i<私钥文件路径><堡垒机用户名>@<堡垒机运维地址>-p 60022。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。如果堡垒机用户开启了双因子认证，请填写双...
AutoML工作原理
AutoML实现自动化调试参数的工作原理，是通过实验、Trial、训练任务进行循环迭代，来找到最优的超参组合。AutoML的工作机制如下图。您设定好超参数的值域、搜索算法、停止条件配置后，AutoML将其作为一次实验（experiment）传入到后端进行...
工作原理
工作原理 本地安装一个数据库网关代理（database gateway agent）。数据库网关代理负责与数据库网关云端服务（database gateway cloud service）建立安全的、可信任的通道。不同账号、不同网关所建立的通道彼此隔离。通道建立后，当您...
常见问题
云工作流的工作原理是什么？云工作流的优势是什么？云工作流最长执行多长时间？怎么执行云工作流？云工作流使用什么语言编写流程？云工作流是集成了云监控？云工作流是否集成了事件源？什么是 云工作流？云工作流 是一个用来协调多个分布式...
Kerberos概述
Kerberos身份认证原理 Kerberos Principal（Kerberos主体）每个需要使用Kerberos认证服务的用户或者服务都需要一个Kerberos principal，kerberos主体是用户或者服务的唯一标识。启用Kerberos之后，每个访问集群服务的用户都需要证明自己是...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
自建用户通过SSH密钥对登录Linux实例
工作原理 在创建ECS实例时，支持设置登录用户为root或ecs-user（部分镜像暂不支持ecs-user，具体以实例购买页面为准）。当您为ECS实例绑定SSH密钥对后，公钥信息会保存在~/.ssh/authorized_keys 文件中，您可以直接使用root或ecs-user通过...
使用ID²-KM将设备接入自建的物联网系统
3.6.3 集成设备端SDK：调用设备端ID²的接口，完成ID²空发，ID²设备认证和数据加密等功能，工作原理图如下：ID²空发：通过ID²产品的ProductSecret，生成ID²的空发认证码（AuthCode），发送到云端调用ID²服务端的接口，完成ID²的申请...
参数加密说明
公钥 以下为 金融级实人认证方案 中刷脸认证时使用的SM2公钥。02cd77e007bdc86eeaf9a479ba7a2c22bc0a517ccb3a6975c3f94b4ac93347dea6 Java语言示例 添加Maven依赖<dependency><groupId>org.bouncycastle</groupId><artifactId>bcprov-jdk15...
客户端证书认证
本文介绍客户端证书认证的原理和流程。使用限制 仅铂金版、专业版实例支持双向认证能力，基础版和Serverless版实例暂不支持。单向认证无实例类型限制。单向认证 客户端认证服务端 云消息队列 MQTT 版 客户端对服务端的认证通过服务器证书...
HTTPS安全加速设置
本文介绍了HTTPS安全加速的工作原理、优势、应用场景和操作步骤。您可以通过开启HTTPS安全加速，实现客户端和CDN节点（点播利用CDN实现加速）之间请求的HTTPS加密，保障数据传输的安全性。背景信息 您可以在阿里云CDN控制台完成HTTPS安全...
JWT认证插件
Json Web Token(RFC7519),是一种便捷的可用于网关进行请求认证的鉴权方案，API 网关 可以通过托管用户的 Public JWK 实现对请求进行JWT认证，并将 claims 作为后端参数转发给后端，以方便用户简化开发后端应用的开发。本文主要是JWT认证...
HTTPS双向认证
1.原理 1.1 单向认证流程 单向认证流程中，服务器端保存着公钥证书和私钥两个文件，整个握手过程如下：客户端发起建立HTTPS连接请求，将SSL协议版本的信息发送给服务器端；服务器端将本机的公钥证书（server.crt）发送给客户端；客户端读取...
SL 651协议概述
设备接入和通信的准备工作 一方认证 创建云网关产品（SL 651）：创建云网关产品时，认证类型 选择 一方认证，其他参数根据实际场景选择。创建云网关设备（SL 651）：在已创建云网关产品下批量导入设备信息 telemetryaddress（遥测站地址）...
GB/T 32960协议云网关概述
设备接入和通信的准备工作 一方认证 创建云网关产品（GB/T 32960）：创建云网关产品时，认证类型 选择 一方认证，其他参数根据实际场景选择。创建云网关设备（GB/T 32960）：在已创建云网关产品下批量导入设备信息 VIN（车辆识别代码）。物...
SSH服务的相关介绍
原理简介 SSH证书认证登录的基础是一对唯一匹配密钥：私钥（private key）和公钥（public key）。公钥用于对数据进行加密，而且只能用于加密。而私钥只能对使用所匹配的公钥，所加密过的数据进行解密。私钥需要用户单独妥善保管。SSH客户端...
管理用户
双因子认证方式 用户登录堡垒机时，通过密码认证之后，还需要通过短信、邮件或钉钉工作消息通知发送动态验证码进行二次认证，降低安全风险。RAM用户：RAM用户自有认证。RAM用户双因子认证方式需登录 RAM访问控制台 配置，具体操作，请参见 ...
ProxyClient方式
passwd root 更改ssh配置文件，启用root用户以密钥或公钥认证方式登录。打开SSH配置文件。vi/etc/ssh/sshd_config 将配置#PermitRootLogin prohibit-password 修改为 PermitRootLogin yes，并保存配置文件。重启SSH Server服务，使设置生效...
如何配置HTTPS
工作原理 在阿里云视图计算控制台开启的HTTPS，将实现用户和阿里云CDN节点之间请求的HTTPS加密。而CDN节点返回源站获取资源的请求仍按您源站配置的方式进行。建议您源站也配置并开启HTTPS，实现全链路的HTTPS加密。以下是HTTPS加密流程：...
常见问题
说明 阿里云SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。如需详细了解SSH密钥对，请参见 SSH密钥对概述。用户登录运维员工作台失败锁定次数和时间有什么限制？用户登录运维工作台时，如果连续输入密码的错误次数达到8次，...
私有证书相关问题
Matter的设备认证基于公钥基础设施（PKI），并使用X.509格式标准数字证书来识别设备并保护设备之间的通信。Matter使用两种类型的设备证书：设备认证证书（DAC）是由设备制造商提供的，用于唯一标识设备供应商和产品类型的证书。用户可以...
基本概念
SP通过可信的方式获取IdP的SAML元数据，元数据中包含IdP签发SAML断言的签名验证公钥，SP则使用公钥来验证断言的完整性。阿里云OAuth 2.0服务 对用户进行认证，接受用户对应用的授权，生成代表用户身份的令牌并返回给被授权的应用。OAuth...
第三方认证文件管理
Kerberos认证原理 Kerberos是一种基于对称密钥的第三方认证协议，客户端和服务器均是依赖KDC（Kerberos的服务端程序，即密钥分发中心）来进行身份认证。有关Kerberos的详细介绍请参见 概述。如上图所示，在DataWorks上进行Kerberos认证分为...
常见问题汇总
标题：codeup没有fork功能吗，fork功能 回复：1、fork主要用于无写权限的时候的代码提交协作（偏开源场景），agit-flow目前同样可以做到仓库只读时的合并提交，具体可以看下这个文档 AGit-Flow 阿里巴巴集中式 Git 工作流。2、如果您期望...
Android SDK接入（Maven集成）
准备 获取应用信息AppKey/AppSecret/PackageName 1：登录 移动研发平台 EMAS 控制台，打开 工作空间概览 页面。2：在 我的应用 区域，单击Android应用图标，打开指定Android应用的 编辑配置 页面。3：在 编辑配置 页面，查询指定应用的 ...
离线人脸识别SDK
阿里云实人认证提供离线人脸识别SDK，帮助您实现在弱网或离网环境下的人脸识别。说明 离线人脸识别SDK的实际应用效果与硬件配置和设备所处环境密切相关，目前只通过项目合作方式输出，前期需要评估方案可行性。什么是离线人脸识别SDK 离...
API概览
由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。...
CDN开通及配置
详细信息，请参见 证书格式说明 背景信息 根据认证级别不同，可分为多种类型的证书，不同类型证书的安全性和适用的网站类型不同。详细信息，请参见 支持选购的证书类型。证书的格式可以进行转换。详细信息，请参见 证书格式转换方式。说明 ...
初始化
准备工作：下载并安装 支付宝开放平台开发助手，支付宝开放平台开发助手 用于在本地生成密钥或者证书。您也可以选择使用 阿里云KMS 生成和保存小程序应用的RSA密钥，具体操作请参见 使用阿里云KMS保护应用私钥。授权初始化需要在阿里云控制...
准备工作
本文介绍数据迁移之前的准备工作。步骤一：预估迁移数据 预估需要迁移的数据，包括迁移存储量和迁移文件个数。您可以在UCloud对象存储US3管理控制台的存储空间页面，查看待迁移的存储量和对象（文件）数量。说明 为保证您数据的正常迁移，...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
功能发布记录
基础版、企业双擎版 配置AD、LDAP认证 API更新 优化 开放用户公钥管理API；创建和编辑用户时支持用户有效期、用户双因子配置和下次登录是否必须修改密码的设置字段。基础版、企业双擎版 无 主机密钥 新增 主机密钥新增支持ed25519格式。...
使用 mPaaS Xcode Extension
单击 提取公钥签名 图标，打开提取热修复公钥签名页面，选择生成热修复包使用的公钥和私钥文件，单击 确定 按钮在页面上可以看到提取出来的签名数组。将打印出来的签名数组拷贝到 main.m 方法中即可。提取公钥签名的相关操作及解释如下：...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
ModifyDBInstanceSSL-修改RDS实例的SSL配置
BEGIN X509 CRL-MIIB*19mg=-END X509 CRL-ACL string 否 该参数仅 RDS PostgreSQL 云盘版支持，表示认证方法，仅当客户端证书授权机构公钥启用时才允许设置，取值：cert prefer verify-ca verify-full（RDS PostgreSQL 12 以上支持）cert ...
- 产品推荐
- 这些文档可能帮助您