云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
填写App特征信息
进行阿里云App备案服务申请时，您需要填写App的相关特征...公钥（公共密钥）说明 如果 公共密钥 显示不完整，您可先单击省略号，如果省略号仍然打不开或不显示，直接复制 公共密钥 省略号前面显示出的数据进行填写即可。签名SHA1值（SHA-1）
常见问题
code=exited”错误 启动SSH服务时出现“error while loading shared libraries”错误 ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 ...
域名检测工具
这是114DNS的公共DNS地址，公共DNS目前市面上有很多，比如像阿里云公共DNS、腾讯公共DNS、谷歌8.8.8.8等都是公共DNS，也可统称为LocalDNS、递归DNS、缓存DNS。（B）为什么要检测114DNS的解析结果？首先我们已经知道DNS解析的递归过程是从...
Windows系统的ECS实例ping外网地址提示“一般故障”...
本文介绍Windows系统的ECS实例ping外网地址提示“一般故障”的错误原因和解决方案。问题现象 Windows系统的ECS实例ping外网地址时提示“一般故障”错误。问题原因 出现该问题可能有以下原因：可能原因 排查方案 ECS实例中安装了第三方杀毒...
通过密码或密钥认证登录Linux实例
在Workbench侧，密钥对不会存储到数据库，有效时间为1分钟，失效后需要重新登录生成。在对话框底部单击 完整选项 可以展开更多配置项，如下表所示。配置项 说明 资源组 默认为 全部，即可以手动选择任一资源组的资源。区域 默认为 全部，即...
通过密码或密钥认证登录Linux实例
在Workbench侧，密钥对不会存储到数据库，有效时间为1分钟，失效后需要重新登录生成。在对话框底部单击 完整选项 可以展开更多配置项，如下表所示。配置项 说明 资源组 默认为 全部，即可以手动选择任一资源组的资源。区域 默认为 全部，即...
管理密钥
当您为专属KMS标准版实例创建密钥后，可以根据实际需求禁用密钥、开启删除保护或计划删除密钥。禁用密钥 密钥创建完成后，默认为启用状态。您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上...
禁用密钥
密钥创建完成后，默认为启用状态。您可以禁用密钥，被禁用的密钥无法用于加密和解密。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。找到待禁用的密钥，单击右侧 ...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
无法ping通ECS实例公网IP的排查方法
相关文档 无法连接Linux实例的排查方法 无法远程连接Windows实例的排查方法 无法访问ECS实例中的服务的排查方法 Windows系统的ECS实例ping外网地址提示“一般故障”错误怎么办？为什么Windows系统的ECS实例配置辅助私网IP后，无法从ECS实例...
管理密钥
当您为专属KMS基础版实例创建密钥后，可以根据实际需求禁用密钥、开启删除保护或计划删除密钥。禁用密钥 密钥创建完成后，默认为启用状态。您可以禁用密钥，被禁用的密钥无法用于加密解密、签名验签。登录 密钥管理服务控制台。在页面左上...
如何集成监控源
操作入口：在 集成详情 页面点击 更新集成密钥图标即 可更新密钥，更新集成密钥后需要将webhook中原有的密钥替换为已更新的集成密钥。启用、禁用密钥 使用场景：当监控源配置的报警规则与业务不符时，可以临时禁用监控源来避免无效的报警&...
TDE 透明加密
密钥类型分为服务密钥和自定义密钥：服务密钥：由 OceanBase 云数据库生成和管理的密钥。说明 目前支持的密钥类型为 Aliyun_AES_256，Aliyun_SM4，密钥类型设置后不能修改，不能做类型转换。自定义秘密：采用阿里云 KMS 服务创建的密钥，当...
AdvanceEncrypt
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
注册及管理密钥
密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多用户使用。权限说明 超级管理员、安全管理员支持注册及管理所有密钥。密钥负责人支持管理自己所创建的...
注册及管理密钥
密钥使用说明 为了防止密钥的泄露和管理的不可控性，除了公共层数据外，建议每个项目注册自己的密钥并使用，不建议密钥跨项目或者给过多用户使用。权限说明 超级管理员、安全管理员支持注册及管理所有密钥。密钥负责人支持管理自己所创建的...
ECS服务器的外网地址ping不通的排查方法
Windows系统：具体操作请参见 Windows实例ping外网地址提示“一般故障”。运营商问题：检查运营商是否存在网络问题，如公网运营商链路中断，路由震荡等。具体操作请参见 使用ping命令丢包或不通时的链路测试方法。相关文档 ECS实例间ping...
通过 SCIM 同步账户至云SSO
Bearer Token 密钥模式：在步骤一 4点击生成密钥 获取的 SCIM 密钥 说明 若您需要更大配置灵活性，可以选择转换为标准 SCIM 模板。转换后，将可对更多参数进行编辑。5.配置 操作调用 以及 字段映射 操作调用：管理员可以选择性地订阅希望...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
共享密钥
创建成功后，控制台共享密钥列表中将显示新创建的私钥。步骤二：关联主机账户 说明 共享密钥功能仅支持关联SSH类型的主机账户。一个共享密钥可以关联多个主机账号，但一个主机账号只能绑定一个共享密钥。在 共享密钥 页面列表的 操作 列，...
KMS计费说明
密钥创建者 计费项 公共云地域的单价（元/天）云产品 服务密钥 的密钥版本 0.0 用户 软件密钥 的密钥版本 0.014 基础硬件密钥 的密钥版本 0.237 高级硬件密钥 的密钥版本 版本数小于等于2000的部分：0.593 版本数大于2000的部分：0.237 ...
申请、续期和交还密钥权限
权限类型 申请密钥的权限，包含以下三种：查看密钥值：查看密钥值权限。数据集成加密：数据集成加密转换组件配置权限。如需配置加密转换组件，请参见 配置加密转换组件。数据集成解密：数据集成解密转换组件配置权限。如需配置解密转换组件...
申请、续期和交还密钥权限
权限类型 申请密钥的权限，包含以下三种：查看密钥值：查看密钥值权限。数据集成加密：数据集成加密转换组件配置权限。如需配置加密转换组件，请参见 配置加密转换组件。数据集成解密：数据集成解密转换组件配置权限。如需配置解密转换组件...
数据加密代码开发示例
创建密钥类型为AES或SM4的用户主密钥后，您可以使用KMS简单易用的SDK代码进行数据加密保护。本文以Java SDK为例为您介绍如何进行数据加密。准备工作 获取Java SDK的依赖声明，需要获取的版本请参见 SDK概览。示例如下：<dependency>...
密钥管理
调用密钥 新增密钥后，您可以在SQL作业的DDL、日志配置（包含配置管理中的日志和作业部署详情的日志）和UI界面（创建Catalog）中调用已配置的密钥。SQL作业 单击开发控制台左侧导航栏的 SQL开发。在目标作业的SQL编辑器中调用。调用密钥的...
使用KMS信封加密在本地加密和解密数据
GenerateDataKey 在线生成数据密钥，用指定CMK加密数据密钥后，返回数据密钥的密文和明文。Decrypt 解密KMS直接加密的数据（包括GenerateDataKey产生的数据密钥的密文），不需要指定CMK。加密和解密本地文件 说明 阿里云账号AccessKey拥有...
DeleteSCIMServerCredential-删除SCIM密钥
接口说明 删除 SCIM 密钥后，使用该 SCIM 密钥的同步任务将会失败。本文将提供一个示例，删除 ID 为 scimcred-004whl0kvfwcypbi*的 SCIM 密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
智能接入网关vCPE FAQ
部署SAG vCPE镜像完成后，序列号及密钥输入正确但控制台依旧显示异常，命令行查询VPN状态为Abnormal，vCPE子网信息为空时，怎么处理？在中国内地Azure云服务器部署SAG vCPE且绑定云连接网、云企业网、专有网络，但无法ping通ECS时，怎么...
功能优势
支持用户指定密钥，且服务结束时自动销毁 用户可以任意选择己方信任的已有或者第三方密钥管理服务，获取密钥后，动态传递给全密态客户端（例如传参）。通过客户端接入全密态数据库的方法，请参见 客户端使用说明。密钥仅由用户持有，运行时...
GenerateDownloadSecretKey-生成安全下载密钥
阿里云播放器SDK的安全下载功能，可使视频下载到本地时经密钥文件进行加密，让其仅能通过预先绑定的唯一App生成的密钥文件进行解密播放，可有效保护视频内容，防止下载到本地的视频被恶意播放或传播。调用本接口可生成用于安全下载的密钥。...
产品计费
如果您需要扩展主密钥、使用凭据管家能力或为自建应用构建应用层密码技术方案，您需要付费购买软件密钥管理实例或硬件密钥管理实例。关于如何购买KMS实例，请参见 购买和启用KMS实例。计费说明 重要 实际价格以 产品购买页 为准。计费方式...
部署初始化
请输入：用户名：owner 密码：changepassword 登录成功后，显示下面的界面：输入命令：ls/etc/sysconfig/network-scripts 上面示例，显示有6个网卡配置文件（ifcfg-enp61s0f0、ifcfg-enp61s0f1、ifcfg-enp95s0f0、ifcfg-enp95s0f1、ifcfg-...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
导入发布包
系统生成的密钥自动刷新，手动生成的密钥导入后手动更新：自动刷新由系统自动生成密钥的密钥值，手动生成的密钥需要在导入后手动设置。已有密钥 针对目标环境中已经存在的密钥，以当前目标环境的密钥值为准，跳过不更新。识别结果 针对导入...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
部署容器
容器服务创建后，您可以根据实际需求选择公共镜像或者私有镜像部署容器。本文介绍如何部署容器。背景信息 轻量容器服务提供公共镜像和私有镜像两种方式部署容器化应用：公共镜像：公共镜像默认提供了DOCKER_HUB中常用的公共镜像供您选择，...
DescribeKeyVersion
返回结果显示，密钥版本的创建时间为 2016-03-25T10:42:40Z。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
DescribeKeyVersion
返回结果显示，密钥版本的创建时间为 2016-03-25T10:42:40Z。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
使用Terraform管理密钥管理服务资源
新专属KMS密钥的描述信息 variable"description"{ default="the new dkms key"}#在指定的天数后，用户主密钥会被删除。在这期间，这个用户主密钥的状态是待删除。在指定的天数后，您将无法取消删除密钥操作。variable"pending_window_in_...
- 产品推荐
- 这些文档可能帮助您