仓库加密
本文介绍云效的代码存储加密功能...服务端代码加密主要解决以下问题：偷取存储设备，直接访问代码库文件的恶意用户，获取的是已加密数据，没有密钥无法解密；服务端代码内容，对平台运维人员不可读；了解原理 参见 代码仓库加密是如何实现的？
产品优势
同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 服务端集成加密概述 和 支持服务端集成加密的云服务。易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的...
0005-00000212
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥不存在。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不存在，会返回404。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
0005-00000215
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥状态为PendingDeletion。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待删除（PendingDeletion）状态，将会返回该错误，错误码为409。...
0005-00000216
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥状态为PendingImport。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥处于待导入（PendingImport）状态，将会返回该错误，错误码为409。问题...
Kubernetes的Service如何进行会话保持
问题描述 由于Kubernetes中Service的会话保持是根据ClientIP来配置，属于4层配置。当SLB监听是7层时，会话保持只能实现客户端到SLB后端ECS之间的会话保持，而ECS到Pod这个链路是无法进行会话保持。本文主要介绍该链路如何进行会话保持。...
产品优势
同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 云产品集成KMS加密概述 和 支持集成KMS加密的云产品。易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的...
应用接入常见问题
问题列表 访问KMS实例时出现no such host或not known报错 通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 获取凭据值时出现This operation for key-xxxxxx is forbidden by permission system报错 访问或使用密钥时出现...
Web&H5监控详情
提供包括页面访问、资源加载、API请求调用、JS错误等性能数据的采集、分析能力，支持单用户会话追踪，还原真实用户操作场景，采集问题堆栈及上下文信息，快速追溯问题根源，帮助研发高效解决性能问题。功能入口 登录 ARMS控制台。在左侧...
小程序监控详情
提供包括页面访问、资源加载、API请求调用、JS错误等性能数据的采集、分析能力，支持单用户会话追踪，还原真实用户操作场景，采集问题堆栈及上下文信息，快速追溯问题根源，帮助研发高效解决性能问题。功能入口 登录 ARMS控制台。在左侧...
0005-00000224
问题描述 数据加密场景下，用户请求的KMS KeyId版本不存在。问题原因 数据加密场景下，用户使用KMS托管密钥进行加解密，请求...解决方案 调用KMS的 ListKeyVersions 接口，查询对应密钥的KeyVersion信息是否存在。相关文档 DescribeKeyVersion
漏洞CVE-2023-2878公告
解决方案 容器服务ACK的csi-secrets-store-provider-alibabacloud插件已完成CVE-2023-2878漏洞的修复，您可以访问容器服务控制台的 csi-secrets-store-provider-alibabacloud 应用市场页面，安装或升级此插件至0.2.0版本。
使用RSA密钥无法登录ECS实例问题
当您使用Ubuntu、CentOS Stream 9等操作系统的ECS实例，且通过RSA密钥在FinalShell、nuoshell等部分SSH客户端连接ECS实例时，可能出现登录失败的问题，您可以参考本文的操作进行解决。背景信息 RSA加密算法是一种非对称加密算法，在公开...
锁阻塞
为解决上述问题，RDS提供了锁阻塞统计页面。通过查看该页面，可快速定位到阻塞源的SPID（会话ID）、阻塞发生的时间、引发阻塞的SQL语句等信息，便于精准定位问题。采样原理 通常，单个会话阻塞2秒左右不会有太大问题，但短期内连续出现多个...
锁阻塞
为解决上述问题，RDS提供了锁阻塞统计页面。通过查看该页面，可快速定位到阻塞源的SPID（会话ID）、阻塞发生的时间、引发阻塞的SQL语句等信息，便于精准定位问题。采样原理 通常，单个会话阻塞2秒左右不会有太大问题，但短期内连续出现多个...
0005-00000213
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥不合法。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不合法，会返回400。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
0005-00000217
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥alias不存在。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥alias未创建或者已被删除，则会返回404，alias不存在。问题示例 当您在设置了...
RDS PostgreSQL CPU利用率高问题
本文介绍如何定位CPU利用率高的原因以及如何解决这些问题。查看CPU利用率 对于RDS PostgreSQL实例来说，CPU利用率持续高于80%，通常表明系统处于高负载的情况，并且很可能存在较严重的性能问题。在 监控与报警 页面的 标准监控 中，查看CPU...
敏感数据加密
信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，避免上传云端传输过程中的泄露，同时解决了云服务商不信任问题。同时，对于数据量较大的加解密场景，离线的计算过程也...
调用密钥管理服务KMS的API接口时返回...
问题描述 调用阿里云密钥管理服务KMS的API接口时，返回“IncompleteSignature”错误，详细报错如下：The request signature does not conform to Alibaba Cloud standards.问题原因 请求中的签名不匹配。解决方案 请执行以下操作，检查请求...
0005-00000219
问题描述 数据加密场景下，提示用户被KMS风险控制规则拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件时，请求的用户因风控规则被...解决方案 请联系KMS 技术支持 解决该问题。相关文档 服务器端加密 客户端加密
V$SESSION
V$SESSION 视图对于诊断会话级别的问题、了解当前连接到数据库的用户以及它们的活动非常有用。V$SESSION 视图中的每一行都代表一个当前活跃或者处于可回收状态的会话。这个视图包括许多列，下面是一些常见的列及其描述：列名称 类型 描述 ...
诊断网页加载过慢的问题
针对这类问题，ARMS前端监控的慢会话追踪功能提供页面静态资源加载的性能瀑布图，可深入定位页面资源加载情况，全方位地诊断故障根源，从而快速排除故障。问题描述 网页加载较慢是经常出现且前端非常关注的问题之一。定位、排查解决这类...
凭据管理快速入门
背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用程序通过SDK来获取凭据，解决您在应用程序中硬编码凭据带来的敏感数据泄露问题。KMS支持托管通用凭据、RAM凭据、RDS凭据和ECS凭据。关于凭据的更多信息，请参见 凭据...
配置主机账户
设置共享密钥认证 设置共享密钥认证之前您需要在密钥管理处进行相关配置，具体操作步骤，请参见 共享密钥。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户密钥的主机并...
通过ali-instance-cli使用会话管理进行SSH连接
常见问题 当使用会话管理客户端出现问题时，您可以通过查看log分析具体问题。查看会话管理客户端的日志：当前log目录，如/home/test/log/aliyun_ecs_session_log.2022XXXX。查看 云助手Agent 日志：Linux/usr/local/share/aliyun-assist/云...
管理及使用通用凭据
通用凭据（Generic Secret）是KMS支持的基础类型凭据，您可以使用通用凭据存储账号口令、访问密钥、OAuth密钥和Token等任意的敏感数据，同时通用凭据支持多个凭据版本便于您更新凭据值，解决在代码中硬编码通用凭据带来的数据泄露风险。...
SDK相关FAQ
持续出现：需要运营商协助排查来解决问题。一键登录服务一般是4G或者4G+Wi-Fi情况下，如果使用3G或2G的网络会怎么样？2G和3G网络下接口请求失败或超时概率较高。三大运营商支持的网络环境，请参见 支持哪些网络环境？经常超时怎么办？首先...
0002-00000004
问题描述 通过STS认证方式访问OSS时，提供了不是同一个AssumeRole接口请求返回的安全令牌（Security Token）与临时访问密钥AccessKey。问题原因 您使用了STS的认证方式访问OSS，但是提供的安全令牌与临时访问密钥AccessKey不正确。问题示例...
会话保持常见问题
会话保持的作用是什么？如何开启会话保持？CLB支持什么类型的会话保持？会话保持可设置哪种类型的Cookie？是否支持针对不同的域名配置不同的会话保持规则？Cookie的超时时间应设置为多少？...反之则证明负载均衡会话保持有问题。
复制快照
复制效率 复制快照具有速度快、服务质量高等特点，可以解决复制镜像速度慢、容量限制等问题。所以当您需要复制大容量镜像时，建议先通过复制快照功能将快照复制到目标地域，再在目标地域使用快照创建镜像的方式来实现复制镜像。复制快照：...
调用密钥管理服务KMS的API接口时返回“QPS Limit ...
问题描述 使用阿里云密钥管理服务KMS过程中，在调用KMS的API时，返回以下错误：{"HttpStatus":429"Code":"Rejected.Throttling""Message":"QPS Limit Exceeded""RequestId":"e85db688-a2d3-44ca-9790-4259etas154f"} 问题原因 KMS对每秒...
ALB配置会话保持
说明 会话保持植入Cookie方式自带SameSite=None，无需用户配置，可以有效解决 ALB 转发规则中跨域（CORS）场景下浏览器无法保存Cookie的问题。重写Cookie：当 ALB 发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的...
视频加密常见问题
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关 播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...
0005-00000211
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示请求被拒绝。问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件，请求被KMS拒绝，报无权限。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
慢会话追踪
慢会话追踪功能可提供页面加载过程中静态资源加载的性能瀑布图，帮助您根据页面性能数据详细了解页面资源加载情况，并快速定位性能瓶颈。前提条件 重要 静态资源加载信息的上报是在页面加载时触发的，上报信息量较大。加载耗时大于8秒时会...
密钥管理服务如何与RAM协同工作
服务关联角色SLR（Service-linked role）是一种可信实体为阿里云服务的RAM角色，旨在解决跨云服务的授权访问问题。使用KMS的特定功能时，会触发用户授权自动创建服务关联角色并为角色授予对应的资源访问权限。创建完成后，KMS即可扮演此...
常见错误码及解决方案
本文主要介绍您在配置旧版在线迁移的数据地址或迁移任务时可能会遇到的错误码及解决方案。错误码 错误信息 处理方案 AzureSourceConnStrAccountInvalid Azure连接字符串或者存储账户无效。Azure的连接字符串填写错误或者存储账户存在问题，...
总览
您也可以根据业务的实际使用情况，设置云监控报警，提前识别并解决KMS使用中的问题。常见的报警规则设置项：请求数每秒的平均值已达到阈值的80%。关于性能数据的详细内容，请参见 性能数据。例如：您购买了 计算性能 规格为1000（次/秒）的...
查看会话监控信息
远程协助 借助远程协助，您可以远程控制终端用户的云电脑，帮助终端用户快速定位并解决问题。管理员或终端用户均可发起远程协助。关于该功能的详细信息，请参见 产品特性系列-流协同能力。管理员发起远程协助 单击目标用户 操作 列的 远程...
- 产品推荐
- 这些文档可能帮助您