为RAM用户授权
如果您购买了阿里云Elasticsearch实例，您的组织中有多个RAM用户（例如运维、开发或数据分析）需要使用这些实例，您可以创建一个策略，允许特定用户只能使用特定功能，增强系统的安全性和可用性。您也可以创建多个用户组，并授予不同权限...
补丁管理原理介绍
补丁基线在zypper上的工作原理 在sles/opensuse系统上,zypper 通过 patch 来管理系统补丁，您可以通过zypper list-patches来获取适用于系统的补丁，补丁是修复一组特定软件包的集合，它有以下属性：status not needed 不需要 applied 已...
常见问题
更多性能测试常见问题 基础管理FAQ 为什么在创建文件系统时，会显示库存不足？挂载点是否可以转换类型？每个账号可以创建多少个文件系统、文件系统有什么限制？挂载点是什么？有什么作用？更多基础管理常见问题 高级管理FAQ 什么时候应该...
应用场景
通过ASM，可以轻松实现密钥管理：基于Istio的密钥管理系统，支持自动生成、分发、轮换与撤销密钥和证书。故障恢复 通过ASM，可以轻松实现开箱即用的故障恢复功能：分布式系统存在高度复杂性，在基础设施、应用逻辑、运维流程等环节都可能...
在批量执行命令中使用加密参数
前提条件 已开通密钥管理服务（KMS），请参见 什么是密钥管理服务 操作步骤 步骤一：创建加密参数 1.登录 系统运维管理 控制台。2.单击 参数仓库->加密参数->创建加密参数。3.创建加密参数。具体操作，请参见 加密参数。步骤二：为实例配置...
API概览
服务管理 API 描述 DescribeRegions 查询当前阿里云账号的可用地域列表。OpenKmsService 为当前阿里云账号开通密钥管理服务。DescribeAccountKmsStatus 查询当前阿里云账号的密钥管理服务状态。实例管理 API 描述 ConnectKmsInstance 启用...
什么是全局流量管理？
产品概述 全局流量管理（Global Traffic Manager），简称GTM，它可以帮助企业实现用户访问应用服务的就近接入、高并发负载均摊、应用服务的健康检查，并能够根据健康检查结果实现故障隔离或流量切换，方便企业灵活快速的构建同城多活和异地...
自助建站方式汇总
使用AMH建站 AMH是一套通过Web控制和管理Linux服务器以及虚拟主机的管理系统。您可以使用云服务器ECS安装AMH来搭建PHP网站。应用类型 部署方式 说明 使用AMH建站 使用AMH建站 本教程分别介绍如何在Linux系统实例中使用云市场镜像和手动部署...
资源目录概述
为管理账号创建一个RAM用户并授予资源目录的管理权限（AliyunResourceDirectoryFullAccess），使用该RAM用户管理整个资源目录。说明 管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。Root资源夹 Root...
管理共享存储
具体操作，请参见 创建文件系统、管理协议服务 和 管理导出目录。说明 创建的文件系统必须与待挂载的集群处于同一VPC。如果挂载CPFS-NFS，需确保客户端版本已升级到1.2.19及以上版本。集群的镜像必须为公共镜像或共享镜像。重要 当集群镜像...
API概览
因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥（AccessKey），才能有效通过客户端工具（SDK、CLI等）访问API。细节请参见 获取AccessKey。服务 API 标题 API概述 ...
管理CSR
您可以使用数字证书管理服务提供的 CSR（Certificate Signing Request）管理工具，生成基于RSA、ECC、SM2（国密）密钥算法的CSR和私钥，或上传已有的CSR，实现统一管理CSR。您在提交证书申请时，可以直接使用已有的CSR。创建CSR 登录 数字...
数据管理服务协议
您须依照《互联网信息服务管理办法》等法律法规的规定保留自己网站的访问日志记录，包括发布的信息内容及其发布时间、互联网地址（IP）、域名等，在国家有关机关依法查询时应配合提供。您应自行承担未按规定保留相关记录而引起的全部后果和...
新功能发布记录
2023-05-06 全部 快速入门（CPFS-NFS）CPFS-NFS客户端挂载文件系统 协议服务概述 管理协议服务 管理导出目录 容量监控 通过云监控服务您可以对文件系统实例容量进行监控和配置监控指标报警规则，并在获知指标异常后快速处理异常。...
购买和启用KMS实例
KMS实例提供密钥和凭据相关功能，您可以使用密钥对敏感数据加解密，使用凭据减少在代码中硬编码凭据带来的风险，增强业务数据的安全性。...如何释放KMS实例 相关文档 密钥管理快速入门 凭据管理快速入门 什么是密钥管理服务
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
功能特性
查看执行详情 取消执行 删除执行 执行记录投递 执行记录投递功能可以将您在系统运维管理中创建的执行记录投递到对象存储OSS或日志服务SLS进行持久化存储，以便对执行记录进行查询、行为分析、安全分析、资源变更行为追踪和行为合规性审计等...
管理外部密钥
KMS外部密钥管理实例支持将KMS密钥与您云外密钥管理设施中的密钥进行关联，云产品或应用通过引用KMS实例中的密钥ID完成加解密操作，且加解密操作时云外密钥管理设施中的密钥不会离开密钥管理设施边界，该功能也称为持有自己的密钥（Hold ...
什么是ICP备案
根据《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》，国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行ICP备案手续的，不得从事互联网信息服务。阿里云ICP代...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
【公告】密钥管理服务控制台界面更新公告
公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...
【升级公告】KMS升级为专属KMS
相比之下，专属KMS为用户提供租户侧独享存储和密钥运算，具体优势如下：专属KMS提供租户独享的服务实例，并部署到租户的VPC内，相比KMS共享网关模式，更能提高租户私网接入的安全性。专属KMS提供租户独享的密码资源池，实现资源隔离和密码...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
密钥管理服务支持被审计的事件说明
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。密钥管理服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。密钥管理服务记录...
DescribeAccountKmsStatus
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
基本概念
可观测 网格拓扑、SLO 安全 OIDC、JWT Istio Istio是一个开源的服务网格，提供连接、保护、控制以及观测功能，通过提供完整的非侵入式的微服务治理解决方案，可以解决云原生服务的管理、网络连接以及安全管理等服务网络治理问题。...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
DescribeAccountKmsStatus
返回数据 名称 类型 示例值 描述 AccountStatus String Enabled 当前阿里云账号的密钥管理服务状态，取值：Enabled：已开通，可正常使用。NotEnabled：未开通。InDebt：已欠费，即将停止服务。说明 当您的阿里云账号欠费后，请及时续费，...
应用场景
多云数据库统一管理 数据管理 DMS 是一种集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪于一体的数据管理服务。数据库网关与数据管理DMS搭配可为您提供高稳定性、低成本、统一的非阿里云数据库（例如本地IDC自建、其他云...
什么是应用身份服务 IDaaS
什么是 IDaaS 应用身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。IDaaS 旗下包括 EIAM（Enterprise IAM，用于保护企业内部...
购买SSL证书
其他服务 选择需要购买的人工技术支持服务：不需要 申请协助服务：工作日服务时间内（9:00~18:00）帮助您快速签发SSL证书。部署服务：工作日服务时间内（9:00~18:00）帮助您部署RSA或ECC算法证书。部署服务（国密）：工作日服务时间内（9:...
常见问题
本文汇总了您在使用数字证书管理服务时可能遇到的各类常见问题和对应的解决方案。SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些...
产品简介
产品架构 功能概况 您可以在运维事件中心获得以下功能的入口：模块 能力概述 功能描述 服务 管理企业的各个服务（Service）服务是企业业务运营下最小管理单元，在运维事件中心建立好每一个需要运营的服务有助于全方位的保障业务的良好稳定...
密钥管理服务如何与RAM协同工作
关于适用于KMS的服务级条件关键字列表，请参见 密钥管理服务自定义权限策略参考。KMS权限策略中的服务级条件关键字示例"Condition":{"StringEqualsIgnoreCase":{"kms:tag/Project":["Apollo"]} } 标签鉴权 KMS不支持标签鉴权。普通服务角色...
实例列表
不同的应用服务使用不同的实例，不仅方便服务管理，同时也符合弹性资源的使用方式，帮助企业减少不必要的成本支出。如何购买实例 使用全局流量管理，首先需要先购买一个全局流量管理实例。您可以参阅 创建实例 文档来完成操作。实例列表...
应用场景
CSB可以应用于专有云、公共云，以及混合云场景，实现跨系统跨协议的服务互通。主要针对需要进行管理和控制（包括安全授权、流量限制）的系统间服务访问和对外开放场景。简介 CSB注重互联网场景下的开放性。企业以服务API的方式开放自身的...
《互联网站管理工作细则》（信部电[2005]501号）
根据《互联网信息服务管理办法》、《中国互联网络域名管理办法》、《非经营性互联网信息服务管理办法》、《互联网IP地址备案管理办法》等有关规定，制定本细则。第二条 互联网站管理工作坚持属地管理原则。按照“谁运营谁负责”、“谁接入...
部署数据库
SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案，SQL ...
实例列表
不同的应用服务使用不同的实例，不仅方便服务管理，同时也符合弹性资源的使用方式，帮助企业降低因IP地址故障造成的损失。如何购买实例 使用全局流量管理，首先需要先购买一个全局流量管理实例。您可以参阅 创建实例 来完成操作。实例列表...
配置管理的基本概念
配置监听 配置监听，是指配置管理组件允许软件系统通过使用SDK等方式向配置管理系统注册监听器（Listener），从而监听并消费该配置的变更。配置项 配置项是指一个具体的可配置的参数与其值域，通常是param-key=param-value的形式存在。例如...
- 产品推荐
- 这些文档可能帮助您