轻量应用服务器之间的数据迁移
如果您已创建了轻量应用服务器，需确保迁移前后两台服务器选用相同版本的镜像。如果不一致，您需要重置系统。具体操作，请参见 重置系统。迁移场景 本文的示例场景中，将源服务器中已部署的Mantis开源缺陷跟踪系统成功迁移至目标服务器，并...
在密码机HSM之间复制密钥
Command:wrapKey-k 29-w 28-m 8-t 3-out symmetric_key_wrapped_with_rsa.wrap 参数 说明-k 待封装的密钥的标识。w 封装密钥的标识。m 封装方法。取值：0：AES_CBC_PAD（如果设置了-noheader，则必须提供 IV）1：AES_CBC（如果设置了-...
迁移ECS实例至轻量应用服务器
确保迁移前后两台服务器内的运行环境版本信息一致。部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行...
访问ECS实例异常时的问题排查和指引
如果只有源服务器访问存在异常，则推断是源服务器归属安全组、服务器内部自身存在异常或源服务器到目标服务器之间的网络存在异常所致。需要做进一步排查分析查看telnet端口测试是否正常，即从源服务器访问目标服务器是否只是ping不通而端口...
产品优势
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
访问密钥
您可以通过阿里云控制台的 密钥管理页面 创建、管理所有的访问密钥对。由于访问密钥是阿里云对 API 请求进行安全验证的关键因子，请妥善保管你的访问密钥。如果某些密钥对出现泄漏风险，建议及时删除该密钥对并生成新的替代密钥对。
DescribeInstanceKeyPair-查询实例密钥对信息
查询轻量应用服务器的密钥对信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。这个密钥是直接附在代码库上的，而不是个人用户账户。优点 通过SSH协议支持免密登录，并且以只读方式访问代码库，简单安全。任何人都可以利用部署密钥来部署代码...
计费说明
物联网络管理平台收取网关使用费用，根据网关的...1元/个 密钥取得方式 可在 物联网络管理平台控制台 的 密钥管理 页面购买，或联系Link WAN硬件合作伙伴，代为购买与安装密钥。成为Link WAN认证合作伙伴。合作伙伴可通过 提交工单 获取密钥。
数据加密
服务器端加密 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...
数据加密
OSS服务器端加密使用行业标准的强加密算法AES-256（即256位高级加密标准）加密每个对象，并为每个对象使用不同的密钥进行加密。作为额外的保护，它使用定期轮转的主密钥对加密密钥本身进行加密。该方式适合于批量数据的加解密。该加密方式...
应用接入常见问题
如果应用程序所在VPC和KMS实例在不同地域，请将该VPC和KMS实例所在VPC之间的网络打通。具体操作，请参见 应用跨地域访问KMS实例。通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 问题描述 访问KMS实例时，返回的错误描述或...
ECS实例数据传输的实现方式
scp remote_username@remote_ip:remote_folder local_file 在两台Linux主机间复制目录 命令基本格式：scp-r file_source file_target 从本地复制目录到远程服务器（如下两种方式）指定远程主机的用户名，则执行命令后需要再输入密码：scp-r...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
新功能发布记录
同一台轻量应用服务器实例的两次健康诊断时间的间隔修改为1分钟。健康诊断时间范围修改为最近12小时。2023-03-22 实例健康诊断 诊断项与诊断结果说明 2023年01月 功能名称 功能描述 发布时间 相关文档 健康诊断 健康诊断功能可以对轻量应用...
数据安全和加密常见问题
A：SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的...
数据安全
基于BYOK自定义密钥加密 SDK 在KMS控制台使用BYOK材料生成CMK后，表格存储 基于您自定义的密钥进行数据加密。您可以自行管理使用的加密密钥。数据传输加密 表格存储支持TLS传输链路加密，表格存储客户端和服务端之间的通信会进行TLS数据...
管理NFS共享
用户映射 设置NFS客户端用户与NFS服务器用户之间的映射关系，仅当 协议 类型选择 NFS 时需要配置。none：NFS客户端用户不被映射为NFS服务器的nobody用户。root_squash：限制root用户，当NFS客户端以root用户身份访问时，映射为NFS服务器的...
Node.js环境安装SSL证书
HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），从而实现高强度单向加密传输，防止传输数据被泄露或篡改。HTTPS加密传输为手机App、小程序应用、代码程序、控件等上线应用市场或应用生态必备特征。HTTPS...
如何不中断服务更换后端密钥？
如果需要不中断升级您的密钥，那么首先要保证不止一台服务器在支撑您的后端服务，然后您可以按如下步骤操作：要升级您的后端服务，兼容新旧两个 key。在网关中修改您的后端密钥。调整您的后端服务，去除对旧 key 的支持。
开启辅助DNS
3.将生成的密钥按照以下两种方式添加到 named.conf文件中 按如下格式粘贴到 named.conf中 key"test_key"{ algorithm hmac-sha256;secret".key文件中的加密串;};通过include文件方式 需要通过include的方式添加到named.conf文件中，例如：...
ALB服务器组包含至少两台服务器
ALB服务器组中至少包含两台服务器，视为“合规”。应用场景 ALB服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑...
在本地控制台上使用文件网关
用户映射 设置NFS客户端用户与NFS服务器用户之间的映射关系，仅当 协议 类型选择 NFS 时需要配置。none：NFS客户端用户不被映射为NFS服务器的nobody用户。root_squash：限制root用户，当NFS客户端以root用户身份访问时，映射为NFS服务器的...
客户端配置
密钥：用于IPsec服务端与手机端之间的身份认证，建立IPsec连接时要求两端密钥必须一致。本项输入IPsec服务端使用的预共享密钥。代理：不使用代理。保持默认值 关闭。单击 完成。在 VPN 页面，选中目标VPN配置，打开 状态 开关。待VPN状态...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
管理共享
用户映射 设置NFS客户端用户与NFS服务器用户之间的映射关系，仅当 协议 类型选择 NFS 时可以配置。none：NFS客户端用户不被映射为NFS服务器的nobody用户。root_squash：限制root用户，当NFS客户端以root用户身份访问时，映射为NFS服务器的...
基于ECS实例创建伸缩组
均衡分布策略：在伸缩组关联多个交换机且交换机分布在两个以上可用区时生效，支持在交换机所在的可用区之间均衡分布ECS实例。如果由于库存不足等原因导致可用区之间ECS实例的数量不均衡，您可以执行再均衡分布操作来平衡ECS实例的分布情况...
支持的云服务
本文介绍 无影云电脑 对接的其他阿里云服务，以及 无影云电脑 和其他阿里云服务之间的关联。云服务名称 云服务描述 无影云电脑 与其他云服务的关联 相关文档 访问控制 访问控制 是阿里云提供的管理用户身份与资源访问权限的服务。RAM允许在...
ECS的安全责任共担模型
云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部网络与数据安全相关的法律法规，包括网络安全治理的国家基本法《网络安全法》、数据安全的国家基本法《数据安全法》等，对企业的业务安全和数据...
创建和更换密钥（Linux）
登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。单击服务器卡片中的实例ID。在 基本信息 区域的 密钥 后，单击 创建密钥。如果您已创建密钥，请单击 更换密钥。在对话框中，完成配置。具体配置项说明如下：密钥名称：输入您...
安装和使用GitLab
准备工作 本文介绍如何手动安装GitLab，手动安装GitLab前，请确保您已创建一台ECS实例，并且ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 绑定EIP。实例规格：安装Gitlab所需的实例规格与项目...
服务器端加密
用户管理密钥有以下两种来源：在KMS服务中创建的密钥：您可以在KMS服务中创建用户主密钥CMK（Customer Master Key），并对CMK进行配置和管理，包括启用、禁用、删除、密钥轮转等操作。自带密钥BYOK（Bring Your Own Key）：为了满足一些...
网关侧加密
填写您在KMS控制台创建的密钥。密钥轮转 指定是否启用密钥轮转。启用密钥轮转后，云存储网关会根据CMK ID定期生成新的数据密钥，对数据进行加密，实现更高的安全性。密钥轮转周期 在 密钥轮转 选择 是 时可设置，用于网关生成新数据密钥...
凭据管理快速入门
注意事项 KMS使用您指定的密钥来加密凭据值，该密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请参见 密钥管理类型。前提条件 已购买并启用KMS实例。具体操作，请参见 购买和启用KMS实例。已创建密钥...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
远程连接Linux服务器
如果您的Linux服务器绑定的是阿里云自动生成的.pem格式的密钥文件，在使用PuTTY工具远程连接前，需要先将.pem格式的密钥文件转化为.ppk格式的密钥文件。具体操作如下：打开PuTTYgen工具，并在 Actions 区域，单击 Load。在 Load private ...
数据加密
默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
TDE透明数据加密
两层密钥的详细介绍如下：密钥加密密钥（KEK），以及KEK的校验值HMACK：通过运行 polar_cluster_passphrase_command 参数中命令并计算SHA-512后得到64字节的数据，其中前32字节为顶层加密密钥KEK，后32字节为HMACK。表数据加密密钥（TDEK）...
TDE 透明加密
TDE 透明加密功能当前支持服务密钥和自定义密钥两种方式。服务密钥 由 OceanBase 云数据库生成和管理的密钥。自定义密钥 采用阿里云 KMS 服务创建的密钥，当您购买了阿里云 KMS 服务时，可到 KMS 管理控制台 创建您的自定义密钥，具体操作...
- 产品推荐
- 这些文档可能帮助您