挂载闪电立方
\\<业务IP地址>\filedata 在弹出的 输入网络凭据 窗口中输入由阿里云工作人员提供的微型闪电立方的用户名和密码，如下图所示。挂载成功后，可以在我的电脑中查看挂载结果，网络位置 区域出现如下类似信息，则表示挂载成功。在创建网络驱动...
自动故障剔除
参数说明如下：参数 默认值 说明 com.alipay.sofa.rpc.aft.time.window 10s 时间窗口：用于设定统计信息计算的周期。com.alipay.sofa.rpc.aft.least.window.count10 次 时间窗口内最少调用数：只有在时间窗口内达到了该最低值的数据才会被...
单机直挂LAN侧动态（DHCP）上云
端口IP地址：10.10.0.1/24 DHCP地址段：10.10.0.2~10.10.0.254 启用DHCP选项功能：通过DHCP协议向客户端发送DNS服务器IP地址。DNS服务器IP地址为47.XX.XX.80。VPC 192.168.0.0/16 前提条件 您已经在阿里云华东1（杭州）地域创建了VPC并部署...
升级实例
支持升级的产品模块列表：专有网络数量 凭据数量 注意 暂不支持购买专属KMS实例时未添加凭据数量的实例升级扩容 凭据数量。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击...
升级实例
支持升级的产品模块列表：专有网络数量 凭据数量 注意 暂不支持购买专属KMS实例时未添加凭据数量的实例升级扩容 凭据数量。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择专属KMS实例所在的地域。在左侧导航栏，单击...
PutSecretValue
说明 仅通用凭据支持本接口，每个通用凭据最多保存10个凭据版本，超出时KMS会滚动删除最早的凭据版本。默认情况下，新存入的凭据值被标记为ACSCurrent，而ACSCurrent标记的前一个版本被标记为ACSPrevious。您可以通过指定VersionStage参数...
PutSecretValue
说明 仅通用凭据支持本接口，每个通用凭据最多保存10个凭据版本，超出时KMS会滚动删除最早的凭据版本。默认情况下，新存入的凭据值被标记为ACSCurrent，而ACSCurrent标记的前一个版本被标记为ACSPrevious。您可以通过指定VersionStage参数...
管理及使用通用凭据
通用凭据（Generic Secret）是KMS支持的基础类型凭据，您可以使用通用凭据存储账号口令、访问密钥、OAuth密钥和Token等任意的敏感数据，同时通用凭据支持多个凭据版本便于您更新凭据值，解决在代码中硬编码通用凭据带来的数据泄露风险。...
使用AAP进行访问控制
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用在SDK中使用密钥或凭据时，对其进行身份认证和行为鉴权。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和身份凭证。重要 建议您...
应用接入点概述
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用使用密钥或凭据时，对其进行身份认证和行为鉴权。本文介绍什么是应用接入点。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和...
管理应用接入点
本文介绍如何管理应用接入点、权限策略、网络规则以及ClientKey。管理 应用接入点 查看应用接入点详情 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 应用接入>接入点。在 应用接入 页签，通过 实例ID 或者应用接入...
使用网络包
本示例跨地域备份账单先出账，网络包抵扣方式如下：网络包可抵扣的网络用量为：1 TB/0.625=1.6 TB（1638.4 GB）网络包先抵扣实例跨地域备份网络用量，抵扣后网络包剩余容量为：（1638.4 GB-1000GB）x 0.625=399 GB 网络包余量可抵扣的备份...
UpdateNetworkAclEntries-更新网络ACL规则
调用UpdateNetworkAclEntries接口更新网络ACL规则。接口说明 UpdateNetworkAclEntries 接口属于异步接口，即系统返回一个请求 ID，但该网络 ACL 规则尚未更新成功，系统后台的更新任务仍在进行。您可以调用 DescribeNetworkAclAttributes ...
内建函数概述
自定义语句（named_window_def）如下：window<window_name>as(<window_definition>)自定义语句在SQL中的位置如下：select.from.[where.][group by.][having.]named_window_def[order by.][limit.]windowing_definition windowing_...
窗口函数
自定义语句（named_window_def）如下：window<window_name>as(<window_definition>)自定义语句在SQL中的位置如下：select.from.[where.][group by.][having.]named_window_def[order by.][limit.]windowing_definition windowing_...
窗口函数
自定义语句（named_window_def）如下：window<window_name>as(<window_definition>)自定义语句在SQL中的位置如下：select.from.[where.][group by.][having.]named_window_def[order by.][limit.]windowing_definition windowing_...
DeleteSecret
调用DeleteSecret接口删除指定的凭据。您可以设置计划删除凭据，时间窗口支持7天~30天，窗口期内凭据可以恢复。也可以立即删除凭据，凭据立即删除且不可恢复。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
DeleteSecret
调用DeleteSecret接口删除指定的凭据。您可以设置计划删除凭据，时间窗口支持7天~30天，窗口期内凭据可以恢复。也可以立即删除凭据，凭据立即删除且不可恢复。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
运维ECS资产
说明 每个资产最多可以添加10个登录凭据。在 资产运维 页面的 ECS资产运维 页签，选择目标资产，在资产列表底部，单击 添加登录凭据。在 添加登录凭据 对话框，按照页面提示填写登录凭据信息，单击 确定。步骤五：远程连接到ECS 您可以在...
快速入门
说明 每个资产最多可以添加10个登录凭据。步骤七：远程连接到ECS服务器 您可以通过PAM 远程连接 功能，实现远程连接到ECS服务器（资产状态 必须为，表示资产已托管，否则 远程连接 按钮无法使用）。在PAM控制台 资产运维 页面，单击 操作 ...
专属KMS产品计费
凭据单价：2.49元/个/月 一个实例的总价=[实例单价+（专有网络数量-1）×专有网络单价+凭据数量×凭据单价]×购买时长 标准版 包年包月预付费 按照您购买的时长（以UTC+8时间为准），一个计费周期的起点为购买或续费实例的时间（精确到秒）...
功能特性
24小时 180天 365天 录像存储空间 2 GB 20 GB 200 GB 用户数 100个 1000个 用户组数 50个 500个 资产组数 1个 50个 500个 单资产可托管凭据数 4个 10个 100个 功能项 资产类型 云服务器ECS 云服务器ECS 云服务器ECS、容器服务ACK（限时免费...
管理KMS实例
如果未选择凭据数量，请等待约10分钟，然后刷新页面。当状态变更为 已启用 时，表示KMS硬件密钥管理实例启用成功。查看KMS实例详情 启用KMS实例后，您可以查询实例ID、实例VPC地址、专有网络等信息。登录 密钥管理服务控制台，在顶部菜单栏...
购买和启用KMS实例
KMS实例提供密钥和凭据相关功能，您可以使用密钥对敏感数据加解密，使用凭据减少在代码中硬编码凭据带来的风险，增强业务数据的安全性。本文介绍如何购买和启用KMS实例。概述 选购前请您先了解KMS的规格和业务组件，基于您的业务场景、安全...
RPC 调用
属性 类型 描述 error string 错误码 错误码 错误码 描述 10 网络错误。11 请求超时。其他 由 mobilegw 网关定义。RPC 原生错误码 错误码 描述 1000 成功。0 未知错误。1 客户端找不到通讯对象。2 客户端没有网络（JSAPI 做了转换，返回 10...
凭据管理快速入门
您可以使用 Key Management Service 创建凭据，在应用程序中集成您的凭据信息，实现对敏感数据的统一管理。本文介绍如何创建凭据以及如何在应用程序中集成凭据信息。背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用...
运维K8s资产（公测中）
特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
创建应用接入点
当自建应用集成SDK时（KMS实例SDK和凭据SDK），需要通过应用接入点AAP中的ClientKey完成身份和权限验证。本文介绍如何创建应用接入点。注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的有效期...
快速入门
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
快速开始
对于 10.1.68.25 及以上版本的基线，1.4 非框架托管配置 提供了快速、简洁的初始化框架方法，如果您使用的基线版本仍低于 10.1.68.25，建议您升级、选用 10.1.68.25 或以上版本基线。1.5.1 启动 mPaaS 框架 在当前应用的 ...
如何抓取 HTTP 报文（Mac OS/Charles）
需要注意的是，对于 Android App，需要通过增加 配置网络安全选项 的方式来信任用户信任凭据。步骤如下：在 Portal 工程中增加一个 Network Security Configuration XML 资源，放到 res/xml/network_security_config.xml 中，XML 内容如下...
快速入门
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
概述
使用限制 限制项 最大值 一个实例允许创建的最大用户主密钥（CMK）数量 1,000 一个实例允许创建的最大用户凭据数量 10,000,000 一个实例每秒处理请求数QPS（Query Per Second）上限 2,000 支持的地域 支持专属KMS标准版的地域为：华东1...
ALIYUN:CS:ManagedEdgeKubernetesCluster
ContainerCidr必须是有效的私有网段，即以下网段及其子网：10.0.0.0/8 172.16-31.0.0/12-16 192.168.0.0/16 不能与专有网络及专有网络内已有Kubernetes集群使用的网段重复，且创建成功后不能修改。关于集群网络规划，请参见 Kubernetes集群...
CreateNetworkRule
创建一条网络控制规则，设置允许访问KMS的私网IP或私网网段。使用说明 自建应用进行密码运算操作、获取凭据值前，需要通过应用身份凭证（ClientKey）访问KMS实例。创建应用接入点AAP和身份凭证（ClientKey）的整体流程如下：1.创建网络控制...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
使用ASM路由级熔断功能
背景信息 ASM支持在流量策略中配置熔断功能，在网络访问超出熔断配置时能够拒绝请求。在DestinationRule资源中，TrafficPolicy 字段下有以下两个熔断配置项：ConnectionPoolSettings：为服务配置连接的数量。例如控制请求的最大数量，挂起...
Windows系统的ECS实例中安全审计日志简要说明
8-NetworkCleartext（网络登录时使用明文凭据）：这种登录表明这是一个像类型3一样的网络登录，但是这种登录的密码在网络上是通过明文传输的。Windows Server服务（LanmanServer）是不允许通过明文验证连接到共享文件夹或打印机的。只有当...
概览
运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现，现有规则表如下：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP FTP 60021 TCP VNC 5900 TCP Windows远程桌面网关 44300 TCP 您可以使用标准...
创建应用接入点
创建应用身份凭证*/resource"alicloud_kms_network_rule""network_rule_example"{ network_rule_name="sample_network_rule"description="description_test_module"source_private_ip=["10.10.XX.XX/16","192.168.XX.XX/8"]} resource...
- 产品推荐
- 这些文档可能帮助您