概述
您可以通过视频相关功能来满足在音视频内容分发场景下提升命中率、降低回源带宽、音频与视频分离、音视频试看、M3U8加密等相关需求。您可以通过视频相关功能，对域名执行如下操作。功能 说明 配置Range回源 开启Range回源功能，可以提升...
实例元数据
ECS实例元数据是指在ECS实例内部通过访问元数据服务（Metadata Service）获取的实例属性等信息，如实例ID、VPC信息、网卡信息。通过元数据服务，您无需登录控制台或调用API，在实例内部即可访问实例信息，可以更便捷、安全地配置或管理正在...
功能特性
配置音视频试看 M3U8标准加密改写 开启M3U8标准加密改写功能后，可以改写HLS协议的M3U8文件。改写成功后会在M3U8文件内#EXT-X-KEY标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用...
实例动态数据（实例标识）
访问凭证仅适用于一台实例，如果将凭证复制到其他实例使用，将会被拒绝访问。需替换为具体的实例标识文档/签名。实例标识文档：dynamic/instance-identity/document 实例标识签名：dynamic/instance-identity/pkcs7?...
通过CLB七层监听获取客户端真实IP
使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景...
通过ALB获取客户端真实IP
使用防火墙和访问控制列表：在负载均衡器和后端服务器之间，使用防火墙和访问控制列表来限制和过滤针对XFF头部的恶意请求。SSL/TLS加密：使用SSL/TLS加密来保护通信，包括XFF头部的传输。这样可以减少中间人攻击和数据篡改的风险。ACK场景...
功能特性
播放服务 全端播放器 阿里云播放器SDK是阿里云自主研发的全平台音视频播放工具，结合阿里云视频点播服务，播放器SDK可为客户带来云端协同的卓越播放体验。播放器SDK以其集成的便捷性、全平台兼容性和卓越的播放性能著称，有力支持业务的...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
HLS标准加密
加密及解密流程 上传及加密流程 解密播放流程 开启M3U8标准加密改写（推荐）未开启M3U8标准加密改写 相关概念 概念 说明 访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务。更多信息，请参见 ...
新功能发布记录
2022-07-12 部分 导入自定义镜像 镜像检测概述 通过阿里云客户端连接实例 阿里云客户端是由阿里云官方推出的客户端工具，提供了对云服务器ECS、弹性容器实例ECI、轻量应用服务器、阿里云托管实例的资源浏览、查找、远程连接等功能。...
配置M3U8标准加密改写
适用场景 HLS协议采用M3U8文件来告知客户端视频文件播放列表，客户端拿到M3U8文件以后就可以直接播放视频，为了避免源站的视频文件被非授权客户端访问，需要对HLS协议使用的TS视频文件做加密，对TS视频文件做了加密以后，还需要告知客户端...
视频加密常见问题
MtsHlsUriToken参数是用户自定义参数，常规的HLS标准加密下，加密串写到HLS流里后，会在m3u8索引文件中加入一个解密服务器的地址，当有需求需要只允许部分用户访问时，这个解密地址就需要一个验证身份的功能，MtsHlsUriToken参数就是在您的...
HLS（M3U8）标准加密改写
适用场景 HLS协议采用M3U8文件来告知客户端视频文件播放列表，客户端拿到M3U8文件以后就可以直接播放视频，为了避免源站的视频文件被非授权客户端访问，需要对HLS协议使用的TS视频文件做加密，对TS视频文件做了加密以后，还需要告知客户端...
HLS标准加密参数透传
HLS标准加密改写是改写HLS中M3U8文件的#EXT-X-KEY 标签，改写成功后会在#EXT-X-KEY 标签中的URI末尾追加一个参数，该参数的值由客户端请求携带。默认改写的参数名为 MtsHlsUriToken。有关HLS标准加密改写的技术原理及适用场景等详细信息，...
访问ECS实例中运行网站常见状态码的报错分析
若要查看的网页要求使用有效的客户证书，而客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。403...
鉴权配置
则CDN服务器会构造一个用于计算md5hash的签名字符串：aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 服务器会根据该签名字符串计算md5hash:md5hash=md5sum("aliyuncdnexp1234201508150800/4/44/44c0909bcfc20a...
基于OSS构建HLS流
获取音视频数据 您可以通过浏览器直接访问PlayURL地址的方式，即访问m3u8索引文件的方式来获取音视频数据。Android和iOS等移动平台，以及PC端的少数浏览器例如Microsoft Edge和Safari，支持通过访问m3u8文件的方式播放视频。Chrome等浏览器...
HLS标准加密
播放终端携带MtsHlsUriToken、数据密钥向阿里云CDN请求播放地址，阿里云CDN改写M3U8文件，将业务方的Key URI与信封加密密钥返回播放终端。播放终端解密播放视频。业务方实现概览 在完整的HLS加密视频和解密播放流程中，需要业务方自行实现...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
云服务器ECS安全性
机密信息使用KMS安全加固托管 机密数据明文落盘存储会导致泄露风险，建议您提前开通密钥管理服务，无需自行研发和运维密码设施，即可在云服务中使用数据加密功能，例如在云服务器ECS中使用云盘加密、实例可信启动等功能。规模化信息资产...
错误码
本文提供了Web播放器SDK错误码及其含义，如果您在实际操作当中遇到返回错误码问题，可查询错误码解决。代码 含义 4001 参数不合理。4002 鉴权过期。4003 无效地址。4004 地址不存在。4005 开始下载数据错误，检测网络情况或播放地址是否...
配置URL鉴权
鉴权失败，拒绝访问请求。鉴权通过，正常响应合法请求。说明 若 DCDN 节点没有缓存资源，DCDN 节点回源前，会去掉鉴权URL中的鉴权参数，将鉴权URL还原为原始URL（例如：http://DomainName/FileName ），再使用原始URL生成缓存key或者发起回...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
配置URL鉴权
鉴权失败，拒绝访问请求。鉴权通过，正常响应合法请求。说明 若 CDN 节点没有缓存资源，CDN 节点回源前，会去掉鉴权URL中的鉴权参数，将鉴权URL还原为原始URL（例如：http://DomainName/FileName ），再使用原始URL生成缓存key或者发起回源...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足各类安全合规等场景。您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内网...
非中国内地密码机
如果未设置白名单，则所有IP地址都能访问集群，如果设置了白名单，则不在白名单内的访问请求将被拒绝。您可以输入单个IP地址或网段地址，每行输入1条数据，最多可以输入10条数据。重要 集群的白名单优先级高于集群中密码机实例的白名单。...
HTTPS双向认证
双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立HTTPS连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥...没有带客户端证书的调用会被服务器端拒绝服务。6.使用Java调用 ...
设置SSL加密
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS连接安全性或者满足安全合规等场景。前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5....
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
在测试环境使用加密服务
RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...
404错误
本文介绍OSS返回404错误...详情请参见 设置服务器端加密。AliasNotFound The specified Alias is not found 问题原因：未找到指定的CMK别名。解决方案：确认已开通KMS服务并填写正确的CMK别名。CMK别名必须以alias开头，例如 alias/example。...
CopyObject
如果拷贝操作中指定了 x-oss-server-side-encryption，则无论源Object是否进行过服务器端加密编码，拷贝后的目标Object均会进行服务器端加密编码。并且拷贝操作的响应头中会包含 x-oss-server-side-encryption，值为目标Object的加密算法。...
使用密码机实例
RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...
计费概述
本文主要介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项、套餐定价、到期或欠费说明、续费说明、退款说明、账单和用量查询等信息，以便您快速了解相关计费内容。计费组成 使用轻量应用服务器、轻量应用负载...
鉴权方式B说明
http://domain.example.com/201508150800/9044548ef1527deadafa49a890a377f0/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 当使用客户端提供的加密URL进行访问时，如果 DCDN 服务器计算出来的 md5hash 值与访问请求中带的 md5hash 值相同，...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
鉴权方式B说明
http://domain.example.com/201508150800/9044548ef1527deadafa49a890a377f0/4/44/44c0909bcfc20a01afaf256ca99a8b8b.mp3 当使用客户端提供的加密URL进行访问时，如果 CDN 服务器计算出来的 md5hash 值与访问请求中带的 md5hash 值相同，都...
0005-00000221
问题描述 数据加密场景下，KMS用户处于欠费状态。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费。...相关文档 数据加密 客户端加密 服务器端加密
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
- 产品推荐
- 这些文档可能帮助您