导入密钥材料
当您创建密钥材料来源为外部的密钥时，KMS不会为您创建的用户主密钥（CMK）生成密钥材料，此时您可以将自己的密钥材料导入到CMK中。本文为您介绍如何导入外部密钥材料。背景信息 用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据...
CREATE TABLE
sale_detail_like的表结构与sale_detail完全相同。除生命周期属性外，列名、列注释以及表注释等均相同。但sale_detail中的数据不会被复制到sale_detail_like表中。示例6：创建使用新数据类型的表test_newtype。set odps.sql.type.system....
配置自定义域名
WITH_RC4_128_SHA TLS_ECDHE_RSA_WITH_RC4_128_SHA TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 RFC与OpenSSL加密套件...
配置自定义域名
WITH_RC4_128_SHA TLS_ECDHE_RSA_WITH_RC4_128_SHA TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_AES_128_GCM_SHA256 TLS_AES_256_GCM_SHA384 TLS_CHACHA20_POLY1305_SHA256 RFC与OpenSSL加密套件...
MSE Ingress支持的Annotation
建议避免在Nginx Ingress中使用Nginx变量。注解 作用域 支持度 说明 nginx.ingress.kubernetes.io/ssl-redirect Ingress 兼容 HTTP重定向为HTTPS。nginx.ingress.kubernetes.io/force-ssl-redirect Ingress 兼容 HTTP重定向为HTTPS。nginx....
后端签名插件
String sign=new String(Base64.encodeBase64(Sha256.doFinal(stringToSign.getBytes("UTF-8")),"UTF-8"));抽象一下就是将串（StringToSign）使用UTF-8解码后得到Byte数组，然后使用加密算法对Byte数组进行加密，然后使用Base64算法进行...
TLS安全策略
RSA-AES128-GCM-SHA256、ECDHE-RSA-AES256-GCM-SHA384、ECDHE-RSA-AES128-SHA256、ECDHE-RSA-AES256-SHA384、AES128-GCM-SHA256、AES256-GCM-SHA384、AES128-SHA256、AES256-SHA256、ECDHE-RSA-AES128-SHA、ECDHE-RSA-AES256-SHA、AES128-...
CertificatePrivateKeySign
签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM2DSA EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 ECDSA_SHA_...
CertificatePublicKeyVerify
签名算法和密钥类型对照表如下：Algorithm Key Spec RSA_PKCS1_SHA_256 RSA_2048 RSA_PSS_SHA_256 RSA_2048 ECDSA_SHA_256 EC_P256 SM2DSA EC_SM2 本文将提供一个示例，使用ID为 12345678-1234-1234-1234-12345678*的证书，通过 ECDSA_SHA_...
TLS安全策略
CCM_SHA256 TLS_AES_128_CCM_8_SHA256 ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-...
TLS安全策略
CCM_SHA256 TLS_AES_128_CCM_8_SHA256 ECDHE-ECDSA-AES128-GCM-SHA256 ECDHE-ECDSA-AES256-GCM-SHA384 ECDHE-ECDSA-AES128-SHA256 ECDHE-ECDSA-AES256-SHA384 ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-...
Verify
Algorithm string 是 RSAES_OAEP_SHA_256 签名算法，取值：RSA_PSS_SHA_256 RSA_PKCS1_SHA_256 ECDSA_SHA_256 SM2DSA 说明 签名算法需要与 Sign 接口返回的算法保持一致。MessageType string 是 RAW 消息类型，取值：RAW（默认值）：原始...
CREATE USER
使用 IDENTIFIED BY 'password' 的效果和使用 IDENTIFIED WITH sha256_password BY 'password' 相同。auth_type：账号密码的存储方式。no_password：不设置账号密码，该账号无需密码即可登录。plaintext_password：账号密码采用纯文本的...
非对称数字签名
计算消息的SHA-256摘要，二进制摘要存入文件message-sha256.bin：openssl dgst-sha256-binary-out message-sha256.bin message-file.txt 调用KMS计算签名 您需要调用KMS接口使用私钥计算消息的签名。1.在对消息摘要进行网络传输之前，首先...
签名机制
注意：计算签名时，使用的 Key 就是您的 AccessKeySecret 加上一个&字符(ASCII:38)，使用的哈希算法是 SHA1。计算签名值。按照 Base64 编码规则，把步骤 3 得到的 HMAC 值编码成字符串，即得到签名值（Signature）。将得到的签名值作为 ...
2021年
SHA2：计算字符串或者二进制的SHA-2系列哈希值（支持SHA-224，SHA-256，SHA-384和SHA-512）。CRC32：计算字符串或者二进制的循环冗余校验值。其他函数 2021-08-19 日期函数新增TO_MILLIS函数。新说明 将指定日期转换为以毫秒为单位的UNIX...
签名机制
使用的哈希算法是SHA1。计算签名值。按照Base64编码规则把步骤3中的HMAC值编码成字符串，即得到签名值（Signature）。添加签名。将得到的签名值作为 Signature 参数，按照 RFC3986 的规则进行URL编码后，再添加到请求参数中，即完成对请求...
签名机制
使用的哈希算法是SHA1。计算签名值。按照Base64编码规则把步骤3中的HMAC值编码成字符串，即得到签名值（Signature）。添加签名。将得到的签名值作为 Signature 参数，按照 RFC3986 的规则进行URL编码后，再添加到请求参数中，即完成对请求...
签名机制
HMAC-SHA1(AccessSecret,UTF-8-Encoding-Of(StringToSign))重要 计算签名时使用的Key就是您的 AccessKeySecret 并加上一个与号&字符（ASCII:38），使用的哈希算法是SHA1。计算签名值。按照Base64编码规则把步骤3中的HMAC值编码成字符串，即...
签名机制
HMAC-SHA1(AccessSecret,UTF-8-Encoding-Of(StringToSign))重要 计算签名时使用的Key就是您的 AccessKeySecret 并加上一个与号&字符（ASCII:38），使用的哈希算法是SHA1。计算签名值。按照Base64编码规则把步骤3中的HMAC值编码成字符串，即...
CreateListener-创建监听
支持的加密算法套件：TLS_AES_128_GCM_SHA256、TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256、TLS_AES_128_CCM_SHA256、TLS_AES_128_CCM_8_SHA256、ECDHE-ECDSA-AES128-GCM-SHA256、ECDHE-ECDSA-AES256-GCM-SHA384、ECDHE-ECDSA-...
开启辅助DNS
1.生成TSIG密钥 可以通过 dnssec-keygen工具生成TSIG密钥，命令如下：dnssec-keygen-a HMAC-SHA256-b 128-n HOST test_key 如果长时间无法生成密钥文件，可以尝试添加参数-r/dev/urandom，如下：dnssec-keygen-a HMAC-SHA256-b 128-n HOST-...
签名版本1
用户必须上传与SDK生成的MD5校验和相同的内容，否则操作失败。如果要验证MD5，只需在请求中增加Content-MD5头即可。签名实现 签名示例 https://examplebucket.oss-cn-hangzhou.aliyuncs.com/oss-api.pdf?OSSAccessKeyId=nz2p*&Expires=...
附录：API调用示例
JAVA SDK调用方式 JAVA SDK简介 Dataphin服务Java SDK是根据您自定义的所有API接口，自动生成的Java调用代码，让您无需复杂编程即可访问Dataphin服务。这里向您介绍如何使用Dataphin服务SDK。代码文件的层级结构如下：Java SDK文件夹 sdk/...
AsymmetricVerify
256 RSA_3072 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 EC_P256 ECDSA_SHA_256 ECDSA on the P-256 Curve(secp256r1)with a SHA-256 digest EC_P256K ECDSA_SHA_256 ECDSA on the P-256K Curve(secp256k1)with a SHA-256 digest...
AsymmetricVerify
256 RSA_3072 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 EC_P256 ECDSA_SHA_256 ECDSA on the P-256 Curve(secp256r1)with a SHA-256 digest EC_P256K ECDSA_SHA_256 ECDSA on the P-256K Curve(secp256k1)with a SHA-256 digest...
CDC问题
在DataStream中使用了自定义序列化器，例如 MyDeserializer implements DebeziumDeserializationSchema。当自定义序列化器解析 timestamp 类型的数据时，出现该问题。可以参考 RowDataDebeziumDeserializeSchema 中对 timestamp 类型的解析...
AsymmetricSign
256 RSA_3072 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 EC_P256 ECDSA_SHA_256 ECDSA on the P-256 Curve(secp256r1)with a SHA-256 digest EC_P256K ECDSA_SHA_256 ECDSA on the P-256K Curve(secp256k1)with a SHA-256 digest...
AsymmetricSign
256 RSA_3072 RSA_PKCS1_SHA_256 RSASSA-PKCS1-v1_5 using SHA-256 EC_P256 ECDSA_SHA_256 ECDSA on the P-256 Curve(secp256r1)with a SHA-256 digest EC_P256K ECDSA_SHA_256 ECDSA on the P-256K Curve(secp256k1)with a SHA-256 digest...
上下游存储
SASL配置*/*将SASL机制配置为SCRAM-SHA-256*/'properties.sasl.mechanism'='SCRAM-SHA-256',/*配置JAAS*/'properties.sasl.jaas.config'='org.apache.flink.kafka.shaded.org.apache.kafka.common.security.scram.ScramLoginModule ...
0002-00000214
问题描述 请求头 x-oss-content-sha256 取值不正确。问题原因 您发起的请求采用V4版本签名，但是请求头 x-oss-content-sha256 取值不正确。问题示例 您发起了基于V4版本签名的请求，但是请求头 x-oss-content-sha256 取值有误：GET/oss.jpg...
常见问题列表
等待一段时间（5分钟以后）再发起连接重试，观察错误仍会出现 有多个设备使用相同的productKey和deviceName与云端建立连接，导致被云端踢下线 建议检查当前使用的设备证书（ProductKey、DeviceName、DeviceSecret）是否可能被他人使用 设备...
密码机类型
您可以在以下场景中使用SVSM，保证业务信息的真实性、完整性和不可否认性。人民银行二代支付 网联平台支付清算 银联无卡支付业务 海关跨境电商 接口规范 支持PKCS#1签名验证 支持PKCS#7签名验证 支持PKCS#7数字信封 加密算法 对称加密算法...
通过CEL编写访问日志过滤规则
connection.sha256_peer_certificate_digest string 下游TLS连接中客户端证书的SHA256哈希串。connection.transport_failure_reason string 传输失败的原因，例如certificate validation failed。上游属性 属性 类型 说明 upstream.address...
设置RAM用户密码强度
背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）后的值，以确保密码不会被泄露给任何人。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签，单击 修改密码...
设置RAM用户密码强度
背景信息 阿里云不会保存您的密码明文，只会保存SHA256哈希（Hash）且加盐（Salt）后的值，以确保密码不会被泄露给任何人。操作步骤 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>设置。在 安全设置 页签，单击 修改密码...
通过OpenAPI获取Token
计算得到的签名：#签名串 AKIktdPUMCV12fTh667BLXeuCtg=URL编码后的结果 AKIktdPUMCV12fTh667BLXeuCtg%3D 计算签名后，将签名的键值对用符号=连接，并使用符号&添加到第 1 步获取的请求字符串中，作为HTTP GET请求参数，发送到服务端，获取...
请求签名
将message消息体使用hmac-sha1算法加密，密钥为AccessKeySecret，获取加密后的哈希值。将哈希值使用标准base64进行编码，获得签名字符串Signature。请求签名过程示例 为了帮助您更好地理解整个请求签名的流程，我们用两个示例来演示整个...
使用Token鉴权
其中 AppID 用于标识您的应用，UserID 用于标识您的用户，而 Token 则是基于两者通过SHA256加密算法计算得出。因此，攻击者很难通过伪造 Token 盗用您的云服务流量。注意事项 通过控制台生成的Token为临时Token，一般用于测试使用。如果...
使用ALB Ingress配置HTTPS监听证书
在Ingress资源中同时定义了Secret证书和在AlbConfig指定证书 AlbConfig指定证书和Secret证书是可以完全兼容的，并且可以同时使用。配置自动发现证书 以下以自签名证书为例，介绍如何配置自动发现证书。说明 同一ALB支持的扩展证书上限为25...
- 产品推荐
- 这些文档可能帮助您