系统管理
说明 systemd是一个Linux系统基础组件的集合，提供了一个系统和服务管理器，运行并负责启动其他程序。在顶部菜单栏，选择 功能>系统管理>服务管理。在 服务管理 界面，在服务列表所在行的 操作 列，执行如下操作：查看状态：查看当前服务的...
内核热补丁FAQ
Alibaba Cloud Linux 2系统的ECS实例中断处理释放内存页时由于访问空指针导致系统宕机 Alibaba Cloud Linux 2系统的ECS实例中使用已释放的文件系统inode出现系统宕机如何处理？Alibaba Cloud Linux 2系统的ECS实例OverlayFS的dentry泄露...
【组件升级】NPD升级公告
背景信息 低于v1.2.8版本的ack-node-problem-detector组件会默认开启文件系统句柄巡检项（check_fd），check_fd的进程在读取大内核数据时，会触发部分操作系统内核版本缺陷，可能会造成僵尸进程堆积、甚至宕机的风险。升级组件 为避免低...
密钥管理服务如何与RAM协同工作
基于身份的权限策略包括 密钥管理服务系统权限策略参考 和 密钥管理服务系统策略参考。系统权限策略由阿里云创建，自定义权限策略由您自行创建。操作文档 创建RAM角色 创建可信实体为阿里云账号的RAM角色 创建可信实体为阿里云服务的RAM...
入门概述
开通密钥管理服务 管理和使用密钥 创建密钥 在密钥管理服务中创建密钥。创建密钥 使用密钥 使用密钥加密云服务，保护云上数据安全。使用KMS加密云服务 数据加密代码开发示例 管理和使用凭据 创建凭据 在密钥管理服务中创建凭据。创建凭据 ...
产品模式
计算巢服务是一个开放给服务商（包括：企业应用服务商、IT集成服务商、交付服务商和管理服务提供商等）和用户的服务管理PaaS平台。计算巢服务为服务商和用户提供了高效、便捷、安全的服务使用体验，服务商能更好地在阿里云上部署、交付和...
管理共享存储
具体操作，请参见 创建文件系统、管理协议服务 和 管理导出目录。说明 创建的文件系统必须与待挂载的集群处于同一VPC。如果挂载CPFS-NFS，需确保客户端版本已升级到1.2.19及以上版本。集群的镜像必须为公共镜像或共享镜像。重要 当集群镜像...
自助建站方式汇总
网站类型 部署方式 说明 搭建Moodle课程管理系统 搭建Moodle课程管理系统 本教程介绍如何使用云市场镜像快速搭建Moodle课程管理系统。搭建应用 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速搭建网站，也可以通过操作系统...
ListTrustedServiceStatus
EnabledServicePrincipals Array of EnabledServicePrincipal 已启用的可信服务列表。EnabledServicePrincipal ServicePrincipal String config.aliyuncs.com 可信服务标识。EnableTime String 2019-02-18T15:32:10.473Z 启用可信服务的...
阿里云SSL证书私钥保护原理是怎样的？
阿里云证书服务采用密钥管理系统对私钥进行加密存储，以保证您证书私钥的安全。无论是您上传的证书及私钥，还是申请证书时使用系统创建CSR生成的私钥，阿里云证书服务都会采用经过权威机构认证的密钥管理系统进行加密存储。阿里云证书服务...
创建和管理服务方法
在目标轻应用导航栏中，选择 服务管理>服务编排。在 服务编排 页面，单击 新建服务方法。您可以在 服务编排 的 自定义 页面创建自定义的服务方法，也可以在 服务编排 的 系统方法 页面查看平台预置的服务方法（编码以_bw 结尾）。说明 平台...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
使用OpenAPI示例
配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。Linux和macOS系统 将以下命令中的和替换为您自己的AccessKey ID和AccessKey Secret，输入到终端执行。export ALIBABA_CLOUD...
如何收集操作系统宕机后的内核转储信息?
背景信息 阿里云技术支持人员可以通过在转储文件中找到对应的信息，从而分析操作系统宕机的原因，并同步给用户。说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS...
Windows系统实例的宕机问题排查
更多信息，请参见 常见宕机原因和解决方案。方式二：通过系统事件定位 登录 ECS管理控制台，左侧导航栏单击 事件。在左侧导航栏单击 非预期运维事件。单击发生宕机运维事件实例右侧的 诊断操作系统错误根因，诊断实例宕机原因。根据返回的...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
概述
日志服务告警管理系统架构如下图所示：告警策略 告警策略是告警管理系统的配置实体，当告警管理系统接收到告警事务（含恢复通知）时，自动按照对应的告警策略，进行告警降噪等操作。告警合并 告警合并是将具有相同特征的告警进行分组，便于...
Terraform概述
Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。本文介绍Terraform的基本概念和针对 密钥管理服务（Key Management Service）的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用代码来...
资源目录概述
例如：配置审计集成资源目录后，管理账号可以在可信服务配置审计中查看所有成员的资源列表、资源配置历史和资源合规状态，并监控资源配置合规性。关于可信服务的更多信息，请参见 可信服务概述。委派管理员账号 资源目录的管理账号可以将...
部署数据库
SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案，SQL ...
相关协议
数字证书管理服务条款 证书技术支持服务须知 数字证书管理服务服务等级协议
为OOS服务设置RAM权限
选择角色类型为 普通服务角色，输入角色名称（如果模板中不特殊指定RamRole，OOS默认使用OOSServiceRole），选择受信服务为 系统运维管理。单击 完成。单击 关闭。为OOS角色添加授权策略 具体操作步骤，请参见 为RAM角色授权。关键步骤如下...
【升级公告】KMS升级为专属KMS
升级原因 原密钥管理服务（KMS）是多租户共享存储和密钥运算的密钥管理服务。相比之下，专属KMS为用户提供租户侧独享存储和密钥运算，具体优势如下：专属KMS提供租户独享的服务实例，并部署到租户的VPC内，相比KMS共享网关模式，更能提高...
密钥管理服务的端点为何无法访问？
密钥管理服务的端点无法访问，通常是因为在使用 SDK 访问密钥管理服务时，未启用 HTTPS 协议。为了确保您的数据安全，密钥管理服务 仅支持 HTTPS 协议。因此在使用 SDK 访问密钥管理服务时，确保启用 HTTPS 协议。req.setProtocol...
密钥管理服务如何删除密钥
概述 本文主要介绍阿里云密钥管理服务如何删除密钥。详细信息 密钥管理服务主密钥一旦删除，将无法恢复，使用该主密钥加密的内容及产生的数据密钥也将无法解密。因此，对于主密钥的删除，KMS只提供计划删除密钥的方式（周期为7~30天），而...
密钥管理服务条款
密钥管理服务的服务条款，请参见 阿里云产品服务协议（通用）。
参数概述
简介 系统运维管理 支持参数存储服务，为参数配置和参数安全保驾护航。您可以将敏感数据或频繁出现的数据作为参数值存储起来，存储方式支持纯文本数据或加密数据。通过使用创建参数时指定的唯一名称，您可以在模板或自动化模版中的引用相应...
授权访问云资源
在数字证书管理服务控制台使用证书部署、证书托管等服务时，需要您对数字证书管理服务角色进行授权，允许证书相关服务访问您在其他云产品中的资源。RAM角色说明 RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色...
创建自定义扩展程序
在这里，您可以添加多个扩展程序配置，每个配置可以选择使用的操作系统平台和架构，并且选择OSS和对应的软件包。您可以根据具体的软件包填写相应的安装/卸载脚本。在后续安装扩展程序时，系统会寻找到符合ECS操作系统和架构的扩展程序，并...
初审常见驳回原因FAQ
本文将为您介绍服务商初审过程中常见的驳回原因及处理方法。说明 服务商商标初审是基于《商标法》、《商标审查标准》、《打击商标恶意抢注行为专项行动方案》、《中华人民共和国英雄烈士保护法》法规作为审核依据，仅作为风险提示。不代表...
密钥管理服务等级协议
关于密钥管理服务（KMS）的服务等级协议（Service Level Agreement，简称“SLA”），请 点击这里。
系统管理员
为了便于系统管理，CIAM 允许添加额外的管理员账号，并提供 6 个预设角色。... 管理员角色权限矩阵 CIAM支持 6 种具有不同权限的管理员角色，方便权限最小化，专人专事，避免出现越权、泄露数据的情况。对应角色的权限请参考：
CRL服务
数字证书管理服务 提供CA证书的CRL（Certificate Revocation List）功能，您可以通过CRL查看已吊销的CA证书信息。本文介绍如何开启CRL服务以及如何查看、获取CRL。CRL服务说明 通过上传CA证书及私钥的方式启用的CA不支持CRL服务。注意事项 ...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
功能发布记录
本文介绍数字证书管理服务的产品功能和对应的文档动态。2024年02月 功能名称 变更类型 功能描述 发布时间 相关文档 部署和资源管理 新增 SSL证书多云产品、多证书实例一键部署功能。支持通过创建部署任务的形式，同时部署多个证书、多个云...
OpenKmsService
调用该接口前，请关注：密钥管理服务需要收费，计费详情请参见 计费说明。一个阿里云账号只能开通一次。请确保阿里云账号已通过实名认证。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
消费-搭建监控系统
日志服务把所有集群的监控数据作为日志收集到服务端，解决了多集群管理和异构系统日志收集的问题，监控数据统一成格式化的日志发送到日志服务。日志服务为监控系统提供了：统一的机器管理：安装一次logtail，所有的后续操作在日志服务端...
安全规则
审批节点 系统节点 系统初始化的动态节点不可编辑与删除，节点名称如下所示：Admin：系统管理员，若系统中有多个管理员，任意一个完成审批操作，则审批通过。DBA：实例对应的DBA，在管理员或DBA录入实例时，DBA默认是当前录入者，也可以...
常见问题
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
- 产品推荐
- 这些文档可能帮助您