管理加密规则
如果之前已经开通过动态脱敏功能，则需要先把所有的脱敏规则先删除掉，然后重新建立规则并选中规则类型为 加密。用户指定密钥后，目前暂不支持更新密钥。整个数据库集群共享同一个用户密钥。请勿绕过数据库代理Proxy（SecureGW）直接连接...
创建数据脱敏规则
固定值替换：您需要在 替换值 文本框中输入字符（字符不限，长度1~100，不可包含空字符），输入后用该替换值替换对应位置上的字符。区间替换 区间变换 仅适用对数值类型的数据进行脱敏。可将指定数值范围内的数据脱敏为固定的值，可添加多...
字段加密
如果未选中该选项，则加密失败后，字段值将被替换为 ENCRYPT_ERROR。JSON配置方式 配置 type 为 processor_encrypt，detail 说明如下表所示。参数 类型 是否必选 说明 SourceKey String数组 是 原始字段名。EncryptionParameters Object 是...
管理系统集群
对于密钥认证方式，您还可以单击 生成密钥，获取一对新密钥。删除系统集群 对于无用的系统集群，您可以将其删除。只需在系统集群列表中，找到目标集群，单击右侧 操作 列中的 删除 按钮并确认即可。说明 如果当前系统集群已绑定 API，则...
新增脱敏算法
例如，将字符串abcd中的ab替换为mn，设置目标字符串为ab，替换字符串为mn，则脱敏结果为mncd。随机替换：将字段的固定位置，替换为设置的随机字符。例如，对邮箱username@example.com中的username进行随机替换，设置替换位置为(1,8)，随机...
在密码机HSM之间复制密钥
取值：0：AES_CBC_PAD（如果设置了-noheader，则必须提供 IV）1：AES_CBC（如果设置了-noheader，则必须提供 IV）4：CLOUDHSM_AES_KEY_WRAP 5：NIST_AES_WRAP_NO_PAD（密钥长度必须是 8 字节的倍数）6（默认值）：NIST_AES_WRAP_PAD 7：RSA...
通过SCIM同步Azure AD用户或用户组的示例
说明 因为云SSO的用户名称和用户组名称有字符限制，如果Azure AD中的用户名称或用户组名称包含了云SSO不允许的字符，则会映射失败。此时，您需要将Azure AD属性映射的方式修改为 Expression，然后为 displayName 设置一个 Replace 规则，把...
组织系统配置
检查现有普通短链营销活动：检查是否有正在发送 普通短链 的营销活动，包括 短信营销、营自动化营销 中的文本短信，如果有，则需要保证相应的短链域名在短链有效期内可以正常访问。（可选）如果有正在发送普通短链的营销活动，您可以创建...
初始化OTSClient
其中请替换为已准备好的AccessKey ID，请替换为对应的AccessKey Secret。export OTS_AK_ENV=<ACCESS_KEY_ID>export OTS_SK_ENV=<ACCESS_KEY_SECRET>Windows系统配置方法 通过图形化界面方式在 环境变量 对话框的 系统变量 区域中分别添加...
通过访问密钥访问数据
您可以在数据加工任务中配置阿里云账号或RAM用户的访问密钥来读取源Logstore中的数据以及将数据加工结果写入目标Logstore。阿里云账号的访问密钥具备Logstore数据访问权限，可直接使用。如果您使用的是RAM用户，可参见本文为RAM用户授予...
创建应用接入点
如果需要通过KMS实例SDK调用KMS实例中的密钥或凭据，则需要创建应用接入点。使用限制 Terraform需要为0.14.0及以上版本，建议使用最新版本，您可以登录 Terraform官网 下载。前提条件 使用RAM用户登录Terraform时，需要为该RAM用户授予...
管理CSR
如果您需要为多个域名申请同一张SSL证书，请在此处填写其中1个域名，并将其他域名填写在 其他域名 文本框中。如果您想在提交证书申请时使用该CSR，必须确保 证书绑定域名 包含此处设置的域名。示例：假设您在此处设置域名为 aliyundoc.com ...
后端签名插件
当您想替换某个API的密钥时，请直接修改要修改插件中的key和secret,已绑定的API将会即时生效。3.插件配置 可以选择JSON或者YAML格式的来配置您的插件，两种格式的schema相同，可以搜索yaml to json转换工具来进行配置格式的转换，YAML格式...
管理ECS实例的登录名
说明 请将下述命令中的替换为您实际需要设置的用户名。使用root用户远程登录ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，创建普通用户。useradd执行以下命令，修改普通用户的密码。passwd说明 如果您需要对...
创建和使用加密配置
为了确保敏感配置（数据源、Token、用户名和密码等）的安全性...如果使用RAM用户的AccessKey/SecretKey，则必须提前为其授予 AliyunACMFullAccess 和 AliyunKMSCryptoAccess 权限。如需进一步了解，请参见 RAM用户。更多信息 Decrypt RAM用户
LLM-计数过滤
算法简介 LLM-计数过滤组件支持以下功能：根据数字字符个数或比例过滤 统计文本中的数字字符的个数，根据阈值过滤样本。或者根据字符个数占总文本长度的比例过滤样本。如果指定文本分隔符，则根据分隔符拆分文本，并以单词为单位进行统计。...
HLS标准加密
使用须知*本demo Base64方式解密服务代码示例*demo中端口号为8888,请注意与KeyUri解密服务端口保持一致*如果您需要额外的Token令牌校验,请参考kms方式解密服务的实现逻辑*逻辑概述*1、接收解密请求，获取密文密钥*2、将明文密钥base64...
智能文创解决方案
zh 是否从原文中拷贝文本 输出结果是否从文本中拷贝文本片段：false：（默认值），表示不拷贝。true：表示拷贝。false 解码器最小长度 表示解码器最小长度，模型输出长度大于该值。12 解码器最大长度 表示解码器最大长度，模型输出长度小于...
场景四：使用访问密钥完成同账号数据流转
策略内容 将配置框中的原有脚本替换为如下内容。例如：源Project名称为log-project-prod，源Logstore名称为access_log。在实际场景中，请根据实际情况替换。{"Version":"1","Statement":[{"Action":["log:ListShards","log:GetCursorOrData...
新建及管理动态脱敏规则
遮盖掩码 遮盖掩码-关键字替换 需要配置遮盖掩码的正则表达式和替换字符串参数。遮盖掩码-自定义掩码、遮盖掩码-自定义掩码（自定义替换值）需要配置遮盖掩码参数组（参数分别为：脱敏开始位置，脱敏结束位置，脱敏替换内容；脱敏参数可以...
新建及管理动态脱敏规则
遮盖掩码 遮盖掩码-关键字替换 需要配置遮盖掩码的正则表达式和替换字符串参数。遮盖掩码-自定义掩码、遮盖掩码-自定义掩码（自定义替换值）需要配置遮盖掩码参数组（参数分别为：脱敏开始位置，脱敏结束位置，脱敏替换内容；脱敏参数可以...
高级管理FAQ
如果返回错误 KDC replay did not match expectations while getting initial credentials 提示，请把/etc/krb5.conf中的AD域名全部替换为大写的域名。可选：确认keytab文件中的挂载点为目标文件系统挂载点。klist-k-t文件名>.keytab 验证...
场景五：使用访问密钥完成跨账号的数据流转
策略内容 将配置框中的原有脚本替换为如下内容。例如：源Project名称为log-project-prod，源Logstore名称为access_log。在实际场景中，请根据实际情况替换。{"Version":"1","Statement":[{"Action":["log:ListShards","log:GetCursorOrData...
密钥管理
仅支持在创建临时表（即CREATE TEMPORARY TABLE）时的WITH参数中调用密钥，如果在持久表（即CREATE TABLE）的WITH参数中调用密钥，则这张表会无法正常使用。注意事项 请谨慎删除已创建的密钥，可能会导致开发中的SQL作业无法部署，或需要...
命令行使用说明
将~/.fastgpu/下的密钥对绑定至task0.my_job实例：fastgpu attachkeypair task0.my_job 将~/.ncluster/下的密钥对绑定至my_job集群：fastgpu attachkeypair {my_job} fastgpu detachkeypair {instance_name} 从实例中分离密钥对。...
访问密钥（AccessKey）常见问题
本文为您介绍访问密钥（AccessKey）相关的一些常见问题。包括什么是AccessKey、如何查看AccessKey、AccessKey是否还在使用、AccessKey泄露后如何处理等。什么是AccessKey 访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问...
Flume消费
日志服务支持通过aliyun-log-flume插件与Flume进行对接，实现日志数据的写入和消费。背景信息 aliyun-log-flume是...useRecordTime 否 用于设置是否使用日志的时间，如果为false则使用当前时间。默认为false。Source配置示例请参见 GitHub。
服务器端加密
如果是AES256加密，请替换为SSEAlgorithm.AES256。ServerSideEncryptionByDefault applyServerSideEncryptionByDefault=new ServerSideEncryptionByDefault(SSEAlgorithm.SM4);ServerSideEncryptionConfiguration sseConfig=new ...
发布审核标准
如果服务在未经用户同意或未能符合数据隐私保护法律的情况下共享用户数据，则该服务可能会被下架，并且可能导致您从计算巢计划中除名。除非法律另有明确许可，否则未经用户的额外同意，为一个用途而收集的数据不可用于其他用途。知识产权...
配置
示例 则可以使用如下实例化对应的Client：Java/在实际使用中，请按照您实际的服务入口进行替换。String endpoint="地域id.example.com";本示例从环境变量中获取AccessKey ID和AccessKey Secret。String accessKeyId=System.getenv("ALIBABA...
设置透明数据加密TDE
如果下拉列表中不存在目标密钥，您可以先创建密钥，然后进行选择。创建方法请参见 创建密钥。单击 确定。实例进入 TDE修改中 状态，当转变为 运行中 状态时，代表操作完成。设置指定的集合不被加密 开启TDE加密后，所有新创建的集合都会被...
购买及启用私有CA
阿里云数字证书管理服务提供PCA（Private Certificate Authority，即私有CA）服务，您可以在无需自建和维护公共密钥基础设施PKI（Public Key Infrastructure）的情况下，以较低的成本创建企业内部CA。本文介绍如何购买及启用私有CA。背景...
准备工作
若您源端有未解冻、解冻中的文件，则这些文件都会迁移失败。AWS S3解冻文件的操作步骤，请参见 恢复已归档的对象。重要 链接文档仅供参考，由于源站变更，文档可能已经过时。步骤二：创建AWS S3清单 创建AWS S3清单的详细操作，请参见 配置...
管理SLS Catalog
SLS Catalog通过自动解析Logstore中的日志来推导Schema。配置SLS Catalog后，您可以在Flink全托管作业开发中直接访问SLS Logstore，无需在Flink SQL中声明SLS表的Schema便可以获取具体字段信息。本文为您介绍如何在Flink全托管模式下创建、...
API概览
SwitchApi 切换指定环境中正在运行中的API定义 指定历史版本切换掉指定环境中正在运行中的API定义，即用历史定义替换运行中定义。DryRunSwagger 预检查swagger 使用swagger导入swagger之前先预先检查swagger的语法是否规范。应用 API 标题 ...
媒体处理
SnapshotTemplateId('<snapshotTemplateId>')#如果设置了截图模板ID，则会忽略下面参数 request.set_Count(50)request.set_SpecifiedOffsetTime(0)request.set_Interval(1)request.set_Width(200)request.set_Height(200)#雪碧图参数，如不...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
密钥轮转概述
如果第一次执行（突发性）密钥轮转是在响应具体事件的情形下，并且发生在运行中的系统上，则发生故障的概率会被无限放大。对数据形成逻辑上的隔离 轮转加密密钥使得轮转前后产生的密文数据形成事实上的隔离效果。特定密钥的安全事件可以被...
如何取消密钥的密码保护
详细信息 阿里云中其它云产品在使用数字证书的过程中需要您提供密钥，如果您的密钥是加载密码保护的，那么其它云产品在加载您的数字证书时将无法使用您的密钥，会导致数字证书解密失败以及HTTPS服务失效。因此，需要您提供无密码保护的密钥...
产品计费
警告 如果KMS实例中的密钥和凭据以后仍需要使用，建议您提前进行备份。具体操作，请参见 备份管理。退订说明 KMS支持非全额退订（仅 未启用、已启用 状态的KMS实例支持退订）、未生效续费订单退订两种退订类型。您在退订KMS资源前，请详细...
- 产品推荐
- 这些文档可能帮助您