远程登录Windows实例提示“您的凭据不工作”如何处理...
本文介绍如何处理远程登录Windows实例时提示 您的凭据不工作 问题。问题描述 使用远程桌面访问Windows系统的ECS实例时，出现 您的凭据不工作 错误。可能原因 出现该问题可能有以下原因：原因1：如果使用VNC可以正常登录ECS实例，可能是...
凭据管理快速入门
其他账号使用者支持的权限列表 {"Statement":[{"Action":["kms:List*","kms:Describe*","kms:GetSecretValue",]}]} 说明 通用凭据不支持在创建时设置轮转信息，如果您需要轮转通用凭据，请参见 管理及使用通用凭据。RAM凭据 配置项 说明 ...
跨地域迁移凭据
RAM凭据 不支持迁移。一个RAM用户只能在KMS中创建一个凭据，因此您需要先在源地域删除该RAM凭据，再在目标地域新建一个RAM凭据。警告 在KMS删除RAM凭据前，请确保您的业务应用不依赖从KMS获取该凭据。在KMS删除RAM凭据，不会删除您的...
GetSecretValue
调用GetSecretValue接口通过KMS实例网关获取凭据值。请求参数 名称 类型 ...凭据不存在。409 Rejected.Disabled The request was rejected because the key state is Disabled.加密凭据的密钥为禁用状态。访问 公共错误码 查看更多错误码。
UpdateSecret
通用凭据不支持设置该参数。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 SecretName String secret001 凭据名称。RequestId String 5b75d8b1-5b6a-4ec0-8e0c-c08befdfad47 本次调用请求的ID，是由阿里云为该...
UpdateSecret
通用凭据不支持设置该参数。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 SecretName String secret001 凭据名称。RequestId String 5b75d8b1-5b6a-4ec0-8e0c-c08befdfad47 本次调用请求的ID，是由阿里云为该...
GetSecretValue
取值：true：获取 false（默认值）：不获取 说明 通用凭据不支持拓展配置，设置该参数将被忽略。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 SecretDataType String binary 凭据值类型。取值：text binary ...
GetSecretValue
取值：true：获取 false（默认值）：不获取 说明 通用凭据不支持拓展配置，设置该参数将被忽略。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 SecretDataType String binary 凭据值类型。取值：text binary ...
告警事件
说明 托管凭据轮转成功、托管凭据轮转失败，仅旧版本KMS中的凭据支持，KMS实例中的凭据不支持。系统事件无需您手动配置，当满足条件时，会自动在密钥管理服务控制台以及云监控控制台展示。查看系统事件 方式一：在密钥管理服务控制台查看 ...
管理及使用通用凭据
通用凭据轮转 通用凭据不支持在KMS直接配置周期性轮转，但您可以通过函数计算配置周期性轮转。具体操作，请参见 使用函数计算轮转普通凭据。如果您希望立即轮转凭据，可以通过在控制台或OpenAPI（PutSecretValue）存入新的凭据版本实现立即...
UpdateSecretRotationPolicy
说明 因通用凭据不支持设置自动轮转，所以本接口不支持。凭据开启自动轮转后，首次自动轮转的时间为上次轮转时间加上轮转周期。如果该时间早于当前时间，将会立即开始首次自动轮转。本文将提供一个示例，更新名称为 RdsSecret/Mysql5.4/...
UpdateSecretRotationPolicy
说明 因通用凭据不支持设置自动轮转，所以本接口不支持。凭据开启自动轮转后，首次自动轮转的时间为上次轮转时间加上轮转周期。如果该时间早于当前时间，将会立即开始首次自动轮转。本文将提供一个示例，更新名称为 RdsSecret/Mysql5.4/...
金融行业系统设计与咨询服务
咨询与架构方案设计完成之后的应用交付实施、数据迁移实施等工作不在该基础服务包和增补服务包的服务范围之内。本服务不承诺提供任何范围外交付物，以服务周期为期限，服务时间到期则服务终止。乙方服务过程中不负责甲方应用的部署、应用...
迁云服务内容说明
架构设计完成之后的应用迁移实施、数据迁移实施等工作不在迁云基础服务包服务范围之内。2.2.迁云服务标准包服务范围 迁云服务标准包服务内容如下：包含迁云服务基础包内含迁云咨询服务。基于迁云咨询的结果，支持客户选定系统的迁移实施...
凭据管理常见问题
本文介绍您在使用凭据的过程中可能遇到的问题。包括如何保障凭据的安全性，凭据是如何加密的，凭据...对于部分使用旧版本KMS的用户，不购买KMS实例也可以创建凭据，但创建的凭据不支持在新版控制台查看，请返回 旧版控制台 查看您创建的凭据。
凭据管理概述
RAM凭据、RDS凭据、ECS凭据支持您在KMS配置轮转周期，通用凭据不支持在KMS配置轮转周期，但您可以通过函数计算编码的方式设置轮转周期。立即轮转：当您的凭据泄露时，可以通过立即轮转进行应急处理。RAM凭据、RDS凭据、ECS凭据，支持立即...
管理凭据
凭据类型 说明 通用凭据 不支持在控制台配置凭据轮转，您可以构建定时轮转任务对通用凭据进行轮转。具体操作，请参见 轮转通用凭据。托管RDS凭据、托管RAM凭据、托管ECS凭据 选中 开启自动轮转，配置 轮转周期，凭据管家将定期为您更新凭据...
管理凭据
凭据类型 说明 通用凭据 不支持在控制台配置凭据轮转，您可以构建定时轮转任务对通用凭据进行轮转。具体操作，请参见 轮转通用凭据。托管RDS凭据、托管RAM凭据、托管ECS凭据 选中 开启自动轮转，配置 轮转周期，凭据管家将定期为您更新凭据...
凭据管理
区域 描述 搜索区（①）您可以通过左侧导航快速筛选凭据，也可以通过资产ID、IP、登录名精确搜索凭据（不支持模糊搜索）。列表区（②）凭据列表展示如下信息：系统账户：账户名称，即登录资产的账号名称。资产信息：资产ID以及IP。凭据标签...
产品选型
产品计费 应用场景 云产品服务端加密 应用场景 用户自建应用加密 凭据生命周期管理 满足 GM/T 0028 第二级认证 配额 计算性能（以对称加解密为例）750次/秒，不支持升配。750次/秒，不支持升配。可以选择1000次/秒、2000次/秒、4000次/秒，...
使用函数计算轮转普通凭据
计费说明 使用函数计算轮转普通凭据时，密钥管理服务不会收取凭据轮转费用，但函数计算服务以及函数计算服务中集成的Serverless工作流会产生费用。关于费用详情，请参见 函数计算计费说明 和 Serverless计费说明。重要 如果凭据管家动态...
使用函数计算轮转普通凭据
计费说明 使用函数计算轮转普通凭据时，密钥管理服务不会收取凭据轮转费用，但函数计算服务以及函数计算服务中集成的Serverless工作流会产生费用。关于费用详情，请参见 函数计算计费说明 和 Serverless计费说明。重要 如果凭据管家动态...
管理动态RAM凭据
您可以选择计划删除凭据和立即删除凭据两种方式，删除不需要的动态RAM凭据。删除动态RAM凭据不会删除RAM用户的AccessKey。在左侧导航栏，单击 凭据。在目标RAM凭据右侧的 操作 列，选择 更多>计划删除凭据。在 删除凭据 对话框，选择凭据...
管理动态ECS凭据
您可以选择计划删除凭据和立即删除凭据两种方式，删除不需要的动态ECS凭据。删除动态ECS凭据不会影响ECS实例上已配置的口令或公私钥。在目标ECS凭据右侧的 操作 列，选择 更多>计划删除凭据。在 删除凭据 对话框，选择凭据删除方式，然后...
管理动态RDS凭据
您可以选择计划删除凭据和立即删除凭据两种方式，删除不需要的动态RDS凭据。在目标RDS凭据右侧的 操作 列，选择 更多>计划删除凭据。在 删除凭据 对话框，选择凭据删除方式，然后单击 确定。选择 计划删除凭据，然后设置 预删除周期（7~30...
PutSecretValue
版本号在凭据内存在：如果入参中的凭据值和凭据内该版本号对应的凭据值相同，则请求会被忽略，并且返回成功（请求是幂等的），不相同时则请求会被拒绝，且返回失败。本文将提供一个示例，为凭据名称是 secret001 的凭据存入一个新版本的...
PutSecretValue
版本号在凭据内存在：如果入参中的凭据值和凭据内该版本号对应的凭据值相同，则请求会被忽略，并且返回成功（请求是幂等的），不相同时则请求会被拒绝，且返回失败。本文将提供一个示例，为凭据名称是 secret001 的凭据存入一个新版本的...
堡垒机集成ECS凭据
如果输入的凭据值不正确，在ECS凭据首次轮转前，您从KMS获取到的口令或密钥对将不能正常登录ECS实例。加密主密钥 选择用于加密凭据值的密钥。重要 密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请...
管理及使用ECS凭据
删除ECS凭据 您可以选择计划删除凭据和立即删除凭据两种方式，删除不需要的凭据。警告 删除凭据前，请确认该凭据已不再使用，否则可能导致您的业务失败。登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>凭据管理...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 无法ping通ECS实例公网IP的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux实例网站...
管理通用凭据
创建通用凭据 示例1：创建通用凭据时不指定加密密钥 执行以下命令调用 CreateSecret 接口创建通用凭据，KMS凭据管家会使用系统默认加密的方式保护凭据值。aliyun kms CreateSecret \-SecretName db_cred \-SecretData"{\"uname\":\"alice\...
备份管理
备份数据类型 默认取值 密钥、凭据，不支持修改。备份别名 自定义备份实例的别名。首次启用备份实例时会全量备份，之后每日的00:00进行一次全量备份，全量备份结束后每隔5分钟进行增量备份。（可选）查看备份数据。定位到目标备份实例，...
应用场景
ISV服务集成KMS凭据管理方案 服务提供商ISV 服务需要使用用户的凭据，但是用户不希望凭据内容暴露给服务提供商人员。ISV服务运行过程中需要使用用户的凭据信息，但用户不希望敏感的凭据信息暴露给服务提供商。ISV服务可集成KMS，将KMS作为...
DescribeSecret
此接口返回指定凭据的元数据信息，不返回凭据值。本文将提供一个示例，查询一个名称为 secret001 凭据的元数据信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DescribeSecret
此接口返回指定凭据的元数据信息，不返回凭据值。本文将提供一个示例，查询一个名称为 secret001 凭据的元数据信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
ListSecretVersionIds
版本信息中不包含凭据值。默认只返回有版本状态的凭据版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
ListSecretVersionIds
版本信息中不包含凭据值。默认只返回有版本状态的凭据版本。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
KMS实例SDK for C#
说明 如果您的业务不涉及凭据，则无需创建凭据。已创建应用接入点并保存了Client Key、获取KMS实例CA证书。具体操作，请参见 通过应用接入点访问KMS实例。请确保应用程序运行环境可访问KMS实例VPC地址。业务场景 说明 应用程序运行环境和...
KMS实例SDK for Python
说明 如果您的业务不涉及凭据，则无需创建凭据。已创建应用接入点并保存了Client Key、获取KMS实例CA证书。具体操作，请参见 通过应用接入点访问KMS实例。请确保应用程序运行环境可访问KMS实例VPC地址。业务场景 说明 应用程序运行环境和...
KMS实例SDK for PHP
说明 如果您的业务不涉及凭据，则无需创建凭据。已创建应用接入点并保存了Client Key、获取KMS实例CA证书。具体操作，请参见 通过应用接入点访问KMS实例。请确保应用程序运行环境可访问KMS实例VPC地址。业务场景 说明 应用程序运行环境和...
- 产品推荐
- 这些文档可能帮助您