通过密码或密钥认证登录Linux实例
相比VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥、凭据三种认证方式供您选择，非常便捷...常见问题 无法连接实例时，您可以自行排查。更多信息，请参见 远程连接FAQ 和 GuestOS常见问题与修复方案。
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS标准版实例所在的地域。在左侧导航栏，单击 专属KMS。单击目标专属KMS标准版实例 操作 列的 管理。在 用户主...
禁用密钥
您可以禁用密钥，被禁用的密钥无法用于加密和解密。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 操作 列的 禁用。在弹出的 禁用密钥 ...
管理密钥
您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS基础版实例所在的地域。支持专属KMS基础版的地域为：华东1（杭州）、华东2（上海）、华北2（北京）、华南1...
计划删除密钥
用户主密钥（CMK）一旦删除，将无法恢复，使用该CMK加密的内容及产生的数据密钥也将无法解密。因此，对于CMK的删除，KMS只...处于 待删除 状态的密钥无法用于加密、解密和产生数据密钥。您可以选择 更多>取消删除密钥 来撤销删除密钥的申请。
密钥服务概述
这类密钥无法被明文导出密码机。托管密码机概述 使用托管密码机 使用自带密钥（BYOK）您可以自带密钥（bring your own key）到KMS中，将您在线下、其他云或者阿里云加密服务中管理的密钥租借给KMS使用，满足一些特定的安全需求。阿里云加密...
管理密钥
处于 待删除 状态的密钥无法用于加解密和产生数据密钥。在预删除周期结束前，您也可以 取消删除密钥。下载非对称密钥的公钥 创建非对称密钥后，您可以下载密钥对中的公钥，不支持下载私钥。登录 密钥管理服务控制台，在顶部菜单栏选择地域...
在密码机HSM之间复制密钥
适用的密码机类型 通用密码机（FIPS）适用场景 两台密码机不在同一集群，密钥无法自动同步的场景。说明 两台密码机属于同一集群时，集群中的密码机信息会自动同步，您无需复制密钥。前提条件 已启动HSM客户端代理（hsm_proxy）。具体操作，...
客户端使用说明
一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主密钥。enc_algo SM4_128_CBC 加密算法。取值范围：国际算法：AES_128_GCM AES_128_CBC AES_128_ECB 国密算法：SM4_128_GCM SM4_128_CBC（默认值）SM4_128_ECB 说明 ...
客户端使用说明
一旦您丢失密钥，将无法再访问已有的数据。因此我们建议您妥善备份用户主密钥。enc_algo SM4_128_CBC 加密算法。取值范围：国际算法：AES_128_GCM AES_128_CBC AES_128_ECB 国密算法：SM4_128_GCM SM4_128_CBC（默认值）SM4_128_ECB 说明 ...
使用WinSCP连接服务器
通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要管理Windows服务器中的文件，请使用远程桌面连接工具。具体操作，请参见 远程连接Windows服务器。...
添加或替换密钥对
在Linux实例内部，您可以添加多个密钥对以允许通过不同的密钥对访问同一实例，并且还能在需要时替换现有的密钥对。这种做法适用于多用户环境或者执行密钥轮换等场景。本文介绍如何在Linux实例内部添加或替换密钥对。前提条件 请确保您已...
删除密钥材料
当您导入密钥材料后，可以直接删除密钥材料，此时密钥将无法继续使用，由该密钥加密的密文也无法被解密。本文为您介绍如何删除密钥材料。前提条件 请确保您已经导入密钥材料。具体操作，请参见 导入密钥材料。背景信息 当您导入密钥材料后...
创建VPN连接
重要 IPsec连接侧和本地数据中心侧配置的预共享密钥需一致，否则系统无法正常建立IPsec连接。加密配置 配置 说明 IKE配置 版本 选择IKE协议的版本。取值：ikev1 ikev2（默认值）目前系统支持IKEv1和IKEv2，相对于IKEv1版本，IKEv2版本简化...
密钥管理常见问题
问题列表 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否支持导入密钥材料 密钥状态为不可用或调用密钥相关API时返回“Rejected.Unavailable”...
密钥管理服务控制台无法创建用户主密钥
问题描述 在密钥管理服务控制台中，创建密钥时，在左侧导航栏无 用户主密钥 选项，无法创建密钥。问题原因 KMS已经升级为专属KMS，需要购买专属KMS标准版才能使用用户主密钥功能。解决方案 请执行以下操作，购买专属KMS，更多信息请参见 ...
创建和管理IPsec连接（单隧道模式）
重要 IPsec连接两侧配置的预共享密钥需一致，否则系统无法正常建立IPsec连接。RemoteId 输入对端签名证书的主题名称。重要 主题名称仅支持输入英文，因此请确保申请对端签名证书时填写的主题名称（例如公司名称、部门、公司所在区域等信息...
基于多个公网IP地址建立高可用的IPsec-VPN连接（主备...
重要 IPsec连接两侧配置的预共享密钥需一致，否则系统无法正常建立IPsec连接。本文输入 fddsFF123*。加密配置 添加IKE配置和IPsec配置。本文使用IKEv1版本，其余选项保持默认值。BGP配置 选择是否开启BGP配置。本文保持默认值，即不开启BGP...
导入对称密钥材料
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：服务密钥：主密钥：服务密钥：软件密钥 硬件密钥 注意事项 请确保使用了符合要求的随机数发生器生成密钥材料。为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，...
仓库加密
本文介绍云效的代码存储加密功能...服务端代码加密主要解决以下问题：偷取存储设备，直接访问代码库文件的恶意用户，获取的是已加密数据，没有密钥无法解密；服务端代码内容，对平台运维人员不可读；了解原理 参见 代码仓库加密是如何实现的？
通过IPsec-VPN实现阿里云VPC和AWS VPC互通
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。当前隧道的认证密钥需和连接的AWS平台隧道的密钥一致。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。IKE配置 的 SA生存周期（秒）需与AWS...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
基于多个VPN网关建立高可用的IPsec-VPN连接（负载分担...
重要 IPsec连接及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。本文输入 fddsFF123*。本文输入 fddsFF456*。加密配置 添加IKE配置和IPsec配置。本文 IKE配置 的 版本 选择 ikev2，其余配置项保持默认配置。...
建立VPC到本地数据中心的连接（单隧道模式）
重要 IPsec连接及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。加密配置 本文使用IKEv1版本，其他选项使用默认配置。更多信息，请参见 创建和管理IPsec连接（单隧道模式）。健康检查 本文保持默认值，不为...
建立多条公网IPsec-VPN连接实现流量的负载分担
重要 创建转发路由器实例时，需为转发路由器实例配置转发路由器地址段，否则IPsec连接无法成功绑定转发路由器实例。如果您已经创建了转发路由器实例，您可以单独为转发路由器实例添加转发路由器地址段。具体操作，请参见 添加转发路由器...
建立VPC到VPC的连接
重要 IPsec连接及其对端配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。fddsFF123*其他选项使用默认配置。更多信息，请参见 创建和管理IPsec连接（单隧道模式）。在 创建成功 对话框中，单击 确定。步骤四：配置路由 在左侧...
建立VPC到VPC的IPsec-VPN连接（双隧道模式）
重要 IPsec连接及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。本文输入 fddsFF123*。本文输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认配置。本文保持默认配置。...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。IkeConfig.IkeMode：协商模式。取值：main 或 aggressive...
ModifyVpnAttachmentAttribute-修改IPsec连接的配置
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。IkeConfig.IkeMode：协商模式。取值：main 或 aggressive...
创建和管理IPsec服务端
重要 客户端的认证密钥需和IPsec服务端侧的预共享密钥一致，否则客户端和IPsec服务端之间无法建立连接。立即生效 选择是否立即生效。是：配置完成后立即进行协商。否：当有流量进入时进行协商。高级配置：IKE配置 版本 IKE协议的版本。ikev...
通过VPN网关实现本地IDC与DTS云服务互通
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认值。关于默认值的说明，请参见 创建和管理IPsec连接（双隧道...
CreateVpnAttachment-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。IkeConfig.IkeMode：协商模式。取值：main...
CreateVpnAttachment-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。IkeConfig.IkeMode：协商模式。取值：main...
DTS基于VPN网关实现本地数据中心和VPC之间的数据同步
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文保持默认值。关于默认值的说明，请参见 创建和管理IPsec连接（双隧道...
建立VPC到本地数据中心的连接（双隧道模式）
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。本文使用IKEv1版本，其余保持默认值。关于默认值的说明，请参见 创建和...
建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
重要 隧道及其对端网关设备配置的预共享密钥需一致，否则系统无法正常建立IPsec-VPN连接。输入 fddsFF123*。加密配置 添加IKE配置、IPsec配置、DPD、NAT穿越等配置。使用IKEv2版本，其余使用默认值。关于默认值的说明，请参见 创建和管理...
CreateVpnConnection-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
CreateVpnConnection-创建IPsec连接
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。默认值：ikev1。相对于 IKEv1 版本，IKEv2 版本简化了 SA ...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。相对于 IKEv1 版本，IKEv2 版本简化了 SA 的协商过程并且...
ModifyVpnConnectionAttribute-修改IPsec连接的配置...
说明 IPsec 连接侧的预共享密钥需和本地数据中心侧的认证密钥一致，否则本地数据中心和 VPN 网关之间无法建立连接。IkeConfig.IkeVersion：IKE 协议的版本。取值：ikev1 或 ikev2。相对于 IKEv1 版本，IKEv2 版本简化了 SA 的协商过程并且...
- 产品推荐
- 这些文档可能帮助您