创建产品并配置App
NVR：用于NVR（Network Video Recorder，网络硬盘录像机）设备的视频接入，NVR为网关设备 仅品类为 摄像头 的产品，支持NVR规格。NVR连网方式固定为 蜂窝（2G/3G/4G），不可修改。NVR的通道数最大为128。NVR创建成功后，系统还会自动创建...
配置KMS硬件密钥管理实例的密码机集群
步骤二：启用并配置密码机实例 配置密码机实例1和密码机实例2的网络信息，使KMS硬件密钥管理实例和密码机集群在同一个VPC内。在 实例列表 页面，定位到已创建的密码机实例，单击 操作 列的 启用。在 密码机实例配置 对话框，配置密码机实例...
V3.1迁移至V3.2步骤及差异说明
架构更安全灵活：堡垒机的V3.2版本采用云原生架构，可切换堡垒机网络可用区，避免单点故障导致运维业务中断，同时可弹性扩展带宽、存储适应业务扩展需求，并具有双引擎架构，提供更高业务稳定性。迁移须知 迁移前，您需要提前了解V3.1版本...
会话审计
会话审计支持通过时间段、主机网络、来源IP、协议类型等条件进行筛选，还支持通过曾经执行过的命令进行全局检索，并自动跳转到执行这条命令的会话和时间段进行回放。查看所有会话 参照以下步骤查看会话：在左侧导航栏选择 审计>会话审计。...
非中国内地密码机
说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。已创建CentOS ...
在生产环境使用加密服务
步骤一：创建密码机实例 为了保证加密服务的高可用性，建议您至少购买2个不同可用区的密码机实例，其中一个为主密码机，一个为子密码机。本文以购买两个密码机实例为例进行介绍。登录 加密服务管理控制台，在顶部菜单栏，选择目标地域。在 ...
使用密码机实例
密码机实例是密码机的硬件加密模块虚拟化形成的资源，具备对数据的加解密运算能力，可以实现加密服务的所有功能。本文介绍如何使用密码机实例。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，...
用户修改密码
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
用户修改密码
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
场景一体机
支持接入数据摄像机，暂不支持模拟摄像机、AI摄像机。支持H.264和H.265视频编码协议。确保像素大于等于200万。使用方法 安装并激活场景一体机。详细操作，请参见 安装激活。接入视频设备。详细操作，请参见 添加视频设备。（可选）配置算法...
功能特性
密码机类型 金融密码机（中国内地）满足《GM/T 0028-2014密码模块安全技术要求》、《GM/T 0045金融数据密码机技术规范》要求，可用于金融支付领域，确保金融数据安全，并符合金融磁条卡、IC卡业务特点的，主要实现PIN加密、PIN转加密、MAC...
使用密码机实例集群
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
非中国内地密码机
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
托管密码机概述
托管密码机是密钥管理服务KMS（Key Management Service）提供的一项重要功能，助您在阿里云上轻松使用具有合规资质的硬件密码机。硬件密码机是一种执行密码运算、安全生成和存储密钥的硬件设备。通过将密钥托管在这些高安全等级的硬件设备...
Mac系统运维
对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。单击 登录 后进入资产管理界面，用鼠标选择已授权的资产，或者通过...
Mac系统运维
对话框中单击 连接，进入云堡垒机登录页面，输入：云堡垒机的用户名和密码。说明 如果管理员启用了双因子登录，将会弹出短信口令对话框，请输入您手机上收到的6位数字。单击 登录 后进入资产管理界面，用鼠标选择已授权的资产，或者通过...
基本概念
物联网边缘计算支持，网络视频存储NVR（Network Video Recorder）设备和网络摄像头IPC（IP Camera）设备，两种类型的视频设备。通用设备 指常见的IoT设备及系统，包括传感器设备、闸机、空调、业务系统等，此类设备需要通过标准通信协议...
加密服务支持被审计的事件说明
ConfigInstanceIpAddress 设置密码机的IP地址。ConfigInstanceRemark 设置密码机的备注。ConfigInstanceWhitelist 设置密码机的白名单。CreateCluster 创建集群。CreateTrialCluster 创建试用集群。DeleteCluster 删除集群。...
数据备份恢复
加密服务提供了数据备份恢复功能，您可以在误操作后恢复本密码机实例的数据，也可以将数据恢复到其他密码机实例，达到密码机实例之间数据复制的目的。本文介绍如何使用数据备份恢复功能。概述 加密服务在每个地域免费提供一个默认备份实例...
密钥服务概述
密码运算API KMS提供了云原生的密码运算API，与传统密码机或密码软件库的API相比更简单易用。同时，KMS提供了多种SDK以加速开发过程。关于应用程序如何集成主密钥进行数据加密、解密等密码方案，请参见 SDK参考。使用KMS提供的密钥接口前，...
添加Redis主机
具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的...
虚拟机迁移
您可以通过vSphere vMotion将已打开电源的虚拟机移至其它ESXi主机，也可以将虚拟机磁盘或文件夹移至不同的数据存储。基于虚拟机资源类型，可以分为如下两种迁移方式：仅更改计算资源：将虚拟机（而不是其存储）移至其他计算资源，如主机、...
配置代理
密码 输入代理机密码，SOCKS代理如无认证可省略此配置。（可选）手动初始化代理 一般情况下，您可通过插件来一键完成代理初始化，在初始化过程中需要暂时使用SSH代理所在宿主机的Root权限来完成配置。完成配置后即可正常使用，并且可重复...
配置代理
密码 输入代理机密码，SOCKS代理如无认证可省略此配置。（可选）手动初始化代理 一般情况下，您可通过插件来一键完成代理初始化，在初始化过程中需要暂时使用SSH代理所在宿主机的Root权限来完成配置。完成配置后即可正常使用，并且可重复...
配置代理
密码 输入代理机密码，SOCKS代理如无认证可省略此配置。（可选）手动初始化代理 一般情况下，您可通过插件来一键完成代理初始化，在初始化过程中需要暂时使用SSH代理所在宿主机的Root权限来完成配置。完成配置后即可正常使用，并且可重复...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
管控外设
关于终端用户配置外设的具体操作，请参见硬件终端配置网络打印机。如果终端用户是AD用户，您需要将AD域的组策略和打印机重定向均设置为允许后，终端用户才可以在云电脑中使用打印机。摄像头重定向 是否允许在云电脑上使用本地设备的摄像头...
快速创建入口
具体操作，请参见 步骤一：创建专有网络和交换机 若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建虚拟交换机，系统会为您自动创建虚拟交换机。说明 若您需要创建新的专有网络或交换机，您可以单击 虚拟交换机 参数右侧的...
中国内地密码机
请在加密服务控制台的 实例列表 页面，单击密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。在软件包中找到开发手册、SDK、示例程序等，您可以参考开发手册，调用API接口使用密码机。如果您需要开发接入方面的...
快速使用专属集群MyBase
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 步骤一：创建专有网络和交换机。若上述专属集群和专有网络均选择系统默认创建，且...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
添加MySQL主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
添加主机
若上述专有网络下无当前可用区的虚拟交换机，您可以登录 交换机控制台 创建虚拟交换机，并确保与上述专有网络的地域和可用区保持一致。具体操作，请参见 快速搭建（ROS）若上述专属集群和专有网络均选择系统默认创建，且默认选择 默认创建...
使用EVSM实现应用层敏感数据加解密
在本地终端安装密码机客户端管理工具：安装后需要通过VPN或物理专线使本地终端连接到密码机实例所属的VPC网络。在Windows操作系统的ECS实例上安装密码机客户端管理工具：安装后需要通过本地终端远程登录ECS实例，在ECS实例上操作密码机实例...
密钥服务概述
托管密码机概述 使用托管密码机 使用自带密钥（BYOK）您可以自带密钥（bring your own key）到KMS中，将您在线下、其他云或者阿里云加密服务中管理的密钥租借给KMS使用，满足一些特定的安全需求。阿里云加密服务 导入密钥材料 保持对密钥的...
密码机类型
支持的密码机 加密服务支持的密码机类型包括金融数据密码机EVSM（Electronic Virtual Security Module）、通用数据密码机GVSM（General Virtual Security Module）、签名验证服务器SVSM（Sign Virtual Security Module）、通用密码机FIPS。...
在密码机HSM之间复制密钥
当您需要将一个密码机中的密钥复制到另一个密码机时，可以在原密码机中将密钥导出，然后导入到另外一个密码机中。本文介绍如何在两台密码机之间复制密钥。适用的密码机类型 通用密码机（FIPS）适用场景 两台密码机不在同一集群，密钥无法...
将密钥材料导入密码机HSM
加密服务支持您将自带的密钥材料导入密码机中。本文介绍如何将对称密钥材料和非对称密钥材料导入密码机。适用的密码机类型 通用密码机（FIPS）前提条件 已启动HSM客户端代理（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。...
- 产品推荐
- 这些文档可能帮助您