HTTPS加速网关计费说明
续费说明 续费方式 描述及续费步骤 手动续费 登录 数字证书管理服务控制台。在左侧导航栏，单击 HTTPS加速网关。在 域名管理 页面，定位到目标实例，在 操作 或到期时间列，单击 续费。在 续费 面板，选择 购买时长，仔细阅读并勾选 服务...
查看密钥策略
通过控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 用户主密钥 页签，定位到您的目标密钥，单击密钥ID或 操作 列的 详情。在详情页面下方的 密钥策略 区域，查看策略详情。按图形策略...
创建密钥
您可以使用密钥管理服务KMS（Key Management Service）轻松地创建密钥，使用密钥加密自己的数据。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择密钥所在的地域。在左侧导航栏，单击 用户主密钥。单击 创建密钥。在...
查看凭据策略
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理。在 通用凭据 页签，定位到您的目标凭据，单击凭据名称或 操作 列的 详情。在详情页面下方的 凭据策略 区域，查看策略详情。按图形策略展示：展示您设置...
添加RAM身份并授权
背景信息 操作前，请先了解资源组授权和访问控制授权之间的关系：资源组授权管理由访问控制提供权限管理服务。资源组授权时授予的是访问控制中管理的权限策略，包括所有系统策略和自定义策略。资源组的授权实体：访问控制中创建的RAM用户、...
管理KMS实例
操作步骤 通过控制台启用软件密钥管理实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 软件密钥管理 页签，定位到目标KMS软件密钥管理实例，单击 操作 列的 启用。在 启用KMS实例 面板，完成...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
使用日志服务
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营>日志服务。选择实例ID后，单击 立即购买，日志分析 选择 开启，并选择 日志存储容量。仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。开启日志服务后，...
多账号共享KMS实例
更多操作 在共享单元中添加或移除资源使用者 在密钥管理服务控制台操作 登录密钥管理服务控制台，在顶部菜单栏选择地域信息后，在左侧导航栏单击 实例管理。在 实例管理 页面，根据您的KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理...
域名授权验证配置推送失败
问题描述 您的域名托管在阿里云的云解析服务中，...等待DNS解析生效后，在 数字证书管理服务控制台 进行域名授权验证配置检查。适用于 SSL证书 云解析DNS 如果您的问题仍未解决，您可以通过专家一对一服务咨询，详情请参见 专家一对一服务。
管理公司信息
新建公司信息支持以下两种方式：方式一：在 数字证书管理服务控制台 的 信息管理 页面新建公司信息。本文以该方式为例，介绍新建公司信息的具体步骤。方式二：在提交证书申请时，在 公司 下拉列表中单击 新建公司，并填写公司基本信息。...
管理密钥
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥的别名标识符。支持...
创建并管理证书应用仓库
创建证书应用仓库 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。在 证书应用仓库 页面，单击 创建仓库。在 创建仓库 面板，参考下表配置参数，单击 确定。配置项 说明 仓库名称 自定义仓库名称。数据来源 上传证书 管理...
产品计费
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。单击 软件密钥管理 页签或 硬件密钥管理 页签，定位到要续费的实例，单击 操作 列的 续费。在 续费 页面，设置 购买时长，仔细阅读协议后选中 服务协议...
SSO概览
SSO基本概念 概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份...
创建AccessKey
在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户名称。在 认证管理 页签下的 AccessKey 区域，单击 创建AccessKey。根据界面提示完成安全验证。在 创建AccessKey 对话框，查看AccessKey ID和AccessKey Secret。您可以...
购买和启用KMS实例
步骤一：购买KMS实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 实例管理 页面单击 创建实例，选择要购买的KMS实例规格，单击 立即购买。配置项 说明 密钥管理类型 KMS实例类型。可选项：软件...
常见问题
本文介绍您在使用密钥管理服务KMS（Key Management Service）时的常见问题。密钥管理常见问题 KMS是否支持删除密钥 用户主密钥（CMK）删除后，使用该密钥加密的用户数据及产生的数据密钥是否还可以解密 KMS如何保障密钥的安全性 KMS是否...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
使用域账号登录DMS
概念 说明 身份提供商（IdP）一个包含有关外部身份提供商元数据的RAM实体，身份提供商可以提供身份管理服务。企业本地IdP：Microsoft Active Directory Federation Service（AD FS）、Shibboleth等。Cloud IdP：阿里云应用身份服务、Azure ...
性能数据
密钥管理服务KMS（Key Management Service）根据调用的API不同提供的性能数据不同，性能数据越高费用也越高。本文介绍KMS的具体性能数据。概述 KMS提供了两种API，KMS API和KMS实例API。需要注意的是，KMS API请求配额是针对每个阿里云账号...
产品选型
0~100000个 0~100000个 无 接入地址网络类型 公网、VPC（由KMS管理）公网、VPC（由KMS管理）VPC（由用户管理）VPC（由用户管理）地域和接入地址 多账号资源共享 多账号共享KMS实例 备份管理 备份管理 安全审计 密钥管理服务支持被审计的...
概述
相关概念如下：身份提供商IdP：一个包含有关外部身份提供商元数据的实体，提供身份管理服务，负责收集存储用户身份信息（例如用户名、密码等），在登录时验证用户身份。常见的身份提供商IdP有：企业本地IdP：Microsoft Active Directory ...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
服务关联角色
应用场景 创建和使用专属KMS基础版实例时，密钥管理服务KMS需要通过服务关联角色访问依赖系统（ECS、VPC等系统）服务。关于服务关联角色的更多信息，请参见 服务关联角色。权限说明 角色名称：AliyunServiceRoleForKMSKeyStore。权限策略：...
功能特性
购买消息提醒资源 消息提醒自定义编辑 支持通过自定义消息提醒功能，自行选择接收哪些消息提醒（包括证书管理服务的全部消息内容）。同时支持自定义接收提醒的联系人，并可以选择通过短信、邮件、钉钉、站内信或电话等方式接收提醒。自定义...
日志服务概述
了解完整的支持审计的操作事件，请参见 密钥管理服务支持被审计的事件说明。关于如何查询操作事件，请参见 使用操作审计查询密钥管理服务的操作事件。通过KMS服务Endpoint share_gateway_api_name api_name 事件说明 事件场景描述 ...
网关认证鉴权概述
IDaaS（Alibaba Cloud Identity as a Service）阿里云应用身份服务IDaaS是阿里云为您提供的一套集中式身份、权限、应用管理服务。云原生网关与IDaaS实现了无缝对接，提供了一套完整的身份认证解决方案。关于云原生网关IDaaS认证鉴权的具体...
管理动态RAM凭据
创建动态RAM凭据 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择RAM凭据托管的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建凭据 对话框，配置以下参数，然后单击 下一步。选择凭据类型：选择 托管RAM凭据。选择RAM...
什么是 IDaaS EIAM？
云身份服务 IDaaS（英文名：Alibaba Cloud IDentity as a Service，简称 IDaaS）是阿里云为企业用户提供的云原生的、经济的、便捷的、标准的身份、权限管理体系。 您可以使用 IDaaS，统一管理各应用中分散的账号，并集中分配应用访问控制...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
购买证书申请协助和部署服务
登录 数字证书管理服务控制台。在左侧导航栏，单击 订单管理。在 订单管理 页面，定位到申请协助或部署服务订单，在 操作 列，单击 详情。在 详情 面板，使用钉钉扫描服务群二维码加入钉钉群。接入钉钉服务群后，技术支持人员会和您联系，...
密钥管理快速入门
步骤一：创建主密钥 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 密钥管理 页面，单击 默认密钥 页签。单击主密钥 操作 列的 启用，完成配置项设置，然后单击 确定。配置项 说明 密钥别名 密钥...
使用 AD/LDAP/IDaaS 账户登录专属钉钉
复杂身份管理：正在使用多套身份体系（如 HR、OA、IAM 等），需要系统地进行梳理和治理，以满足复杂的身份管理场景。其他需求：需要定制产品能力、完全的交付服务、部署到内网或通过零信任组件打通内网等。欢迎加入阿里云 IDaaS 服务群...
管理成员的常见问题
通过根用户登录阿里云控制台 通过云SSO用户登录阿里云控制台 云SSO提供基于阿里云资源目录的多账号统一身份管理与访问控制。当您开通了云SSO并在RD账号上完成了授权，云SSO用户就可以登录云SSO用户门户，按照访问配置中的权限访问RD账号中...
管理成员的常见问题
通过根用户登录阿里云控制台 通过云SSO用户登录阿里云控制台 云SSO提供基于阿里云资源目录的多账号统一身份管理与访问控制。当您开通了云SSO并在RD账号上完成了授权，云SSO用户就可以登录云SSO用户门户，按照访问配置中的权限访问RD账号中...
密钥管理服务如何与RAM协同工作
更多信息，请参见 身份管理。说明 管理员账号是指阿里云账号（主账号）或者拥有管理员权限的RAM用户或RAM角色。RAM用户默认没有任何权限。创建完成后，您必须使用管理员账号为RAM用户授予权限策略才能使其拥有云资源访问或操作权限。基于...
通过 SCIM 同步账户至 RAM
在 应用授权 页面，选中 阿里云跨域身份管理服务，然后单击 授权。在 应用密钥 页签，单击 创建密钥，创建应用密钥。步骤二：在 IDaaS 配置 SCIM 同步 在IDaaS实例控制台 应用 界面，点击 添加应用 进入 应用市场，选择 阿里云用户SSO 应用...
术语表-字母表
E：EIAM：Employee Identity&Access Management System 员工身份识别与访问管理，针对内部员工、生态合作伙伴、分级线下店铺等企业内身份管理，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号...
- 产品推荐
- 这些文档可能帮助您