数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
微信支付设置
售卖产品/使用场景简述：这里需写和产品有关 且 贴近客户所设置的商户号类目的介绍，并填入一个产品链接 5.配置支付数据 5.1 在建站管理后台【交易管理-支付设置-微信支付】中获取数据链接。注意：这里需要使用已备案的手机版网站域名，请...
用户密钥安全
表格存储支持使用V4签名算法实现对用户密钥的保护，在进行用户身份验证时，使用的是由V4签名算法计算生成的派生密钥，而不是实际的用户密钥，从而降低密钥泄露造成的影响范围。如果派生密钥出现泄露，则影响局限于当天某个产品下指定地域的...
网站电商配置
回到网站后台，单击 电商会员>支付配置，单击微信支付右侧的 启用，在弹框中将4、5、6步获取的APPID、APPSecret、商户号、商户API密钥填写在配置框中即可。3.3、支付配置-PayPal配置 请使用企业账号，登录 PayPal，将鼠标放置在右上角的...
网站电商配置
回到网站后台，单击 电商会员>支付配置，单击微信支付右侧的 启用，在弹框中将4、5、6步获取的APPID、APPSecret、商户号、商户API密钥填写在配置框中即可。3.3、支付配置-PayPal配置 请使用企业账号，登录 PayPal，将鼠标放置在右上角的...
下载密钥SDK
密钥SDK是包含配置API相关环境和关键信息的压缩文件，通过下载密钥...应用维度：以应用为视角展示对应应用下的API，单击加号展开应用下的API列表。在已获授权API列表的 操作 列，选择 更多>下载密钥SDK。下载对应API的密钥SDK压缩包到本地。
下载密钥SDK
密钥SDK是包含配置API相关环境和关键信息的压缩文件，通过下载密钥...应用维度：以应用为视角展示对应应用下的API，单击加号展开应用下的API列表。在已获授权API列表的 操作 列，选择 更多>下载密钥SDK。下载对应API的密钥SDK压缩包到本地。
准备阿里云子账号
仅适用于公共云项目，如您是专有云用户请跳过该章节，直接从“平台布局说明”开始阅读。...授权操作请参见 为RAM用户授权，需要授予的系统策略请联系阿里云技术支持人员获取。...控制台访问：设置为“已启用”自主管理AccessKey：设置为“允许”
创建数据加工任务
如何获取访问密钥，请参见 访问密钥。RAM用户：您需先授予RAM用户读取源Logstore数据的权限，然后在 AccessKey ID 和 AccessKey Secret 中输入RAM用户的访问密钥。如何授权，请参见 通过访问密钥访问数据。存储目标 目标名称 存储目标的...
API概览
本文列出了密钥管理服务KMS（Key Management Service）提供的API接口及相关描述。密钥服务接口 用户主密钥管理 密钥管理接口用于密钥的创建、属性修改以及生命周期管理。API 描述 CreateKey 创建用户主密钥。用户可以选择由KMS生成密钥材料...
密钥权限管理
本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥，帮助您有效管理密钥权限。权限说明 超级管理员具有密钥所有操作权限，包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥，包括查看、授权、回收。仅负责人可管理...
密钥权限管理
本文为您介绍如何查看密钥详情、为密钥授权以及回收密钥，帮助您有效管理密钥权限。权限说明 超级管理员具有密钥所有操作权限，包括查看、授权、回收、编辑等。普通用户可管理负责人是自己的密钥，包括查看、授权、回收。仅负责人可管理...
高级预览
如何获取访问密钥，请参见 访问密钥。RAM用户：您需先授予RAM用户读取源Logstore数据的权限，然后在 AccessKey ID 和 AccessKey Secret 中输入RAM用户的访问密钥。如何授权，请参见 通过访问密钥访问数据。高级参数配置 对于加工语句中需要...
REWRAP_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 REWRAP_KEYSET：通过指定的KMS密钥重新加密封装密钥集（KEYSET）。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS密钥对生成的密钥集...
API概览
本文列出了KMS提供的API接口列表及相关描述。服务管理 API 描述 DescribeRegions 查询当前阿里云账号的可用地域列表。OpenKmsService 为当前阿里云账号开通密钥管理服务。DescribeAccountKmsStatus 查询当前阿里云账号的密钥管理服务状态。...
ROTATE_WRAPPED_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 ROTATE_WRAPPED_KEYSET：解密已有的加密密钥集（KEYSET），并进行密钥轮转，然后通过新密钥加密。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，...
USE_WRAPPED_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍封装密钥集函数 USE_WRAPPED_KEYSET：将封装密钥集转换为基础密钥集，作为加解密函数的参数用于加解密数据。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS...
数据加工快速入门
重要 从日志服务公网域名所在接口拉取数据时，会产生外网读取流量（按照压缩后的数据量计算）。更多信息，请参见 按使用功能计费模式计费项。目标Project 用于存储数据加工结果的目标Project名称。目标库 用于存储数据加工结果的目标...
NEW_WRAPPED_KEYSET
MaxCompute支持结合密钥管理服务（KMS）做密钥管理，本文为您介绍如何使用封装密钥集函数 NEW_WRAPPED_KEYSET 创建封装密钥集。背景与前提 MaxCompute支持结合密钥管理服务做密钥管理，通过KMS密钥对生成的密钥集（KEYSET）再次进行加密，...
2022/08/02 更新日志
三、新增个人OpenAPI密钥对管理功能，并优化个人中心UX 3.1 Open API 密钥对管理更新 过去，Business Open API的鉴权密钥对由管理员在组织的API 设置中统一管理，不便于企业进行复杂的接口权限分配和调用。本次更新，我们移除了您设置中的...
密钥管理服务支持被审计的事件说明
密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AsymmetricDecrypt 使用非对称密钥进行解密。AsymmetricEncrypt 使用非对称密钥进行...
密钥管理服务支持被审计的事件说明
密钥管理服务记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，密钥管理服务支持在操作审计中查询的事件如下表所示。事件名称 事件含义 AsymmetricDecrypt 使用非对称密钥进行解密。AsymmetricEncrypt 使用非对称密钥进行...
加密函数
多密钥加密：MaxCompute密钥管理对象Keyset，可以存放1个或多个密钥，您可以手动在Keyset中增加密钥，密钥的轮转和查看原始密钥。MaxCompute SQL多密钥加解密函数介绍如下。函数 功能 NEW_KEYSET 根据指定的算法类型，创建对应的密钥Keyset...
简介
API 应用程序编程接口 用户开放API，在API网关录入API，以提供接口的方式对外提供服务或者数据。Group API Group API分组 一组API。用户开放API，首先需要创建API分组 每个API分组拥有一个二级域名，两个Stage 用户需要将已经备案且解析至...
DescribeAccountKmsStatus
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DescribeAccountKmsStatus 要执行的操作。取值...
DescribeAccountKmsStatus
调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action String 是 DescribeAccountKmsStatus 要执行的操作。取值...
为RAM用户绑定多因素认证设备
绑定U2F安全密钥 绑定方式 请根据实际情况，选择合适的方式绑定U2F安全密钥：使用阿里云账号或RAM管理员在RAM控制台绑定U2F安全密钥。如下操作将以此为例进行介绍。如果阿里云账号要求RAM用户启用多因素认证，那么RAM用户登录时会直接进入...
为RAM用户绑定MFA设备
如果RAM用户在未解绑MFA设备的状态下卸载了MFA应用（阿里云应用）或RAM用户的U2F安全密钥丢失，RAM用户将无法正常登录阿里云。此时RAM用户需要联系阿里云账号（主账号）或RAM管理员，前往RAM控制台解绑MFA设备。具体操作，请参见 为RAM用户...
密钥管理服务的审计事件
密钥管理服务已与操作审计服务集成，您可以在操作审计中查询用户操作密钥管理服务产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户...
企业上云安全实践
应用程序账号：只需要通过OpenAPI访问云资源，创建访问密钥即可。员工账号：只需要通过控制台操作云资源，设置登录密码即可。详情请参见 创建RAM用户。创建用户并进行分组 当云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
备份管理
密钥管理服务KMS（Key Management Service）支持密钥和凭据数据备份管理功能，在误删除、容灾等场景下，可以帮助您快速恢复数据，避免数据丢失。本文介绍如何备份和恢复数据。支持的实例类型 仅软件密钥管理实例支持。重要 如果您的KMS软件...
KMS计费说明
000次创建数据密钥API调用（1次API调用×10,000个对象）2,000,000次解密API调用 月度成本预估 费用 自定义硬件密钥（元）密钥托管 7.11 API调用 43.014（0.214×2,010,000/10,000）总计 50.124 计费样例3：签名应用 以新加坡地域为例，使用...
云盘加密
RDS PostgreSQL提供免费的云盘加密功能，能够确保RDS PostgreSQL云盘中的数据得到安全保护，您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。背景信息 云盘加密能够保障存储的数据安全，您的业务和应用程序无需做...
数据加密和密钥管理
从而避免了etcd中出现明文Secret信息，避免大规模场景下的Secret堆积，同时应用可以保持原先的文件路径方式读取密钥，避免通过KMS服务接口形式获取密钥带来的额外改造代价。基于该插件机制，各云服务商可以实现自己的Provider对接不同的后...
DescribeApiSignatures-查询API签名密钥绑定情况
接口说明 此功能面向开放 API 的用户 非必填的参数，不传入则默认返回所有，分页返回 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是...
API报警设置
您可以通过云监控来对发布在API网关上的API配置报警，以便随时了解API服务运行情况，保障服务的稳定性。1.关联资源 API网关监控报警功能可以满足您多样化的业务需求，监控报警的指标包括：HttpStatusCode API响应时间 API总体请求次数 流入...
如何获取API密钥
（1）若页面效果如下图，显示已设置，说明该商户号已经设置过密钥，可确认公司内部是否有存储密钥（32位）。若没有存储，需进行密钥的修改，请技术人员制定更换密钥计划(修改后新密钥立即生效，旧密钥将在15天后自动失效)查看更换指引；再...
使用摘要签名认证方式调用API
API的拥有者可以在API网关控制台的应用管理页面生成APP，每个APP会携带一对签名密钥（APP Key和APP Secret）,API拥有者将API授权给指定的APP（APP可以是API拥有者颁发或者API调用者所有）后，API调用者就可以用APP的签名密钥来调用相关的...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。...关于删除服务器端加密配置的API接口说明，请参见 DeleteBucketEncryption。
SetSignatureApis-绑定签名密钥与API
添加指定签名密钥与API的绑定。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
- 产品推荐
- 这些文档可能帮助您