存储加密
是否加密 选择 需要加密，指定创建的MaxCompute项目开启数据存储加密功能，需要选择密钥和对应算法：密钥：项目空间使用的密钥类型，包含默认密钥（MaxCompute Default Key）和自带密钥（BYOK）。默认密钥（MaxCompute Default Key）是...
字段加密
参数 说明 原始字段 指定需要加密的原始字段，支持添加多个。密钥 设置密钥，格式为64个十六进制字符。初始向量 设置加密的初始向量，格式为32个十六进制字符，默认值为 00000000000000000000000000000000。保存路径 用于保存加密参数的...
Link Visual安全机制说明
C.STREAM_TYPE_MINOR表示辅码流*@param relayEncrypted 云转是否加密，建议开启*@param relayEncryptType 云转加密类型*@param forceIFrame 是否需要强制I帧，建议开启*@param cacheDurationInMs 云端缓存的视频长度，若有数据，该数据将会...
数据加密
}/需要加密 ApiClient apiClient=newDefaultApiClient(gatewayUrl,secretKeys,EncryptEnum.ECC,pubKey);apiClient=new DefaultApiClient(gatewayUrl,secretKeys);步骤四：发起请求并验证 apiClient 配置完成之后，即可对 API 发起调用。...
代理接入
例如，您需要在代理服务器下接入50台服务器时，该代理服务器需要预留500 Kbit/s的带宽。代理服务器已对需要连接的主机或容器开放80、443、8080端口。如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，...
常见问题
我的待迁移服务器需要在出方向访问哪些公网地址和端口？阿里云支持激活哪些Windows Server？如何将源服务器迁移至容器镜像？如何将源服务器迁移至目标实例？误释放了中转实例怎么办？关于中转实例，我需要注意什么？中转实例的规格有哪些？...
管理时间同步服务
阿里云NTP服务器是否收费？不收费。阿里云公共镜像中包含了默认的时间同步配置，基于公共镜像创建的ECS实例会默认运行Chrony或者NTP服务进行时间同步。NTP服务同步异常怎么办？请先确认您的服务器的网络类型，请根据对应的网络类型选择对应...
服务端集成加密概述
降低自研数据加密带来的研发成本 自研数据加密往往会带来如下研发成本：需要考虑合理的密钥层次结构和对应的数据划分方式，以平衡加密性能和安全性 需要考虑密钥轮转、数据重加密 需要掌握密码学技术，保证加密算法的健壮性、安全性以及防...
CreateCustomImage-创建自定义镜像
如果您需要自定义镜像中包含服务器的数据盘数据，在创建自定义镜像的过程中，需要手动选择对应的数据盘快照。如果轻量应用服务器到期或者退款后释放，该服务器对应的自定义镜像也会随之释放。重置系统或更换镜像会清除服务器上的磁盘数据，...
搭建LAMP开发环境（通过应用镜像）
如果您需要使用 phpinfo 函数查看PHP的配置详情或者需要确认服务器运行是否正常，可以通过本步骤进行查看。LAMP镜像的6.1.0和7.4版本存在以下差异：LAMP 7.4：镜像中预置了包含 phpinfo 函数的 phpinfo.php 文件，保存在网站根目录/data/...
0005-00000221
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS）。如果KMS服务已欠费，将出现该问题。解决方案 请查询KMS服务欠费状态，及时续费。更多信息，请参见 ...
0005-00000220
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS）时，用户使用的KMS服务已欠费超过7天，则会返回403。解决方案 请查询KMS服务欠费状态，及时续费。更多...
数据加密
要进行数据加密，在服务端，您需要进行相关配置生成密钥；在客户端，根据不同的操作平台，完成相应的配置。服务端配置 登录 mPaaS 控制台，在左侧导航栏，点击 移动网关 菜单。选择 网关管理 选项卡，点击右侧的 功能开关 标签页。将 数据...
后续指引
数据加密 服务器端加密：上传文件时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，OSS自动将加密文件解密后返回给用户，并在返回的HTTP请求Header中，声明该文件进行了服务器端加密。客户端加密：将文件上传到OSS...
设置透明数据加密TDE
使用由阿里云自动生成的密钥 选中需要加密的数据库，单击 图标，并单击 确定。使用自带SQL Server密钥加密 上传证书及私钥文件到OSS。具体操作，请参见 控制台上传文件。单击 下一步，配置密钥相关参数。参数 取值及说明 OSS Bucket 选择...
远程连接Linux服务器
首次连接时，系统因无法确认远程服务器的真实性，只能提供服务器的公钥指纹，并向您问询是否继续连接。输入 yes，表示您信任该服务器 输入Linux服务器的登录密码，然后按Enter键。说明 在输入密码时，系统为了最大限度地保证数据安全，命令...
对称加密概述
使用额外认证数据 KMS的对称密钥使用了分组密码算法的GCM模式，支持您传入额外的认证数据（Additional Authenticated Data，简称AAD），为需要加密的数据提供额外的完整性保护。KMS对额外认证数据的传入进行了封装，帮助您更方便的自定义...
配置加密转换组件
需要加密的区间位数超过 24个 字符时，请通过 直接输入方式 添加。直接输入方式：在输入框中输入 起始位、结束位、区间长度 和 加密字典。并支持对已经添加的区间进行 查看加密字典、编辑自定义加密字典 和 删除 操作。起始位：加密区间的...
配置加密转换组件
需要加密的区间位数超过 24个 字符时，请通过 直接输入方式 添加。直接输入方式：在输入框中输入 起始位、结束位、区间长度 和 加密字典。并支持对已经添加的区间进行 查看加密字典、编辑自定义加密字典 和 删除 操作。起始位：加密区间的...
ECS实例使用的Windows系统激活失败如何解决？
执行 route print 命令查看服务器内部的路由是否正常，如果缺失内网路由需要手动加上。完成上面的排查后，在实例中执行 telnet kms.cloud.aliyuncs.com 命令，完成以后再尝试重新激活实例。服务器时钟不同步导致激活失败 问题现象 使用 ...
配置迁移演练
仅演练：仅创建迁移演练任务，迁移演练完成后，如果需要迁移服务器，需要手动启动服务器迁移任务。演练并迁移：迁移演练完成后，如果不存在状态为 严重 的演练项，系统自动启动服务器迁移任务。操作系统迁移 关键参数说明如下表所示，其他...
设置或重置服务器密码
如果选择 在线修改密码，实例和命令助手需要处于 运行中 状态，且命令助手版本需满足：Linux：命令助手版本不低于2.2.3.398。Windows：命令助手版本不低于2.1.3.398。使用限制 仅支持在控制台设置或重置服务器管理员账号的密码。Linux系统...
参数加密说明
} }/*SM2 加密*@param content 需要加密的内容*@return 加密后的密文*/public static String encrypt(String content){ try { String contentEncrypt=Base64.getEncoder().encodeToString(cipher.doFinal(content.getBytes("UTF-8")));...
Windows系统ECS实例激活失败
执行 route print 命令查看服务器内部的路由是否正常，如果缺失内网路由需要手动加上。完成上面4步的排查后，在实例中执行 telnet kms.cloud.aliyuncs.com 命令，成功后对实例进行激活。服务器时钟不同步导致激活失败 问题分析 服务器时钟...
数据加密
背景信息 创建数据表时默认不加密，如果要配置数据表加密，需要在创建数据表时配置加密相关参数。表格存储 提供基于密钥管理服务（Key Management Service，简称KMS）密钥加密和基于自带密钥（Bring Your Own Key，简称BYOK）自定义密钥...
基本概念
信封加密（Envelope Encryption）当您需要加密业务数据时，您可以调用 GenerateDataKey 或 GenerateDataKeyWithoutPlaintext 生成一个对称密钥，同时使用指定的用户主密钥加密该对称密钥（被密封的信封保护）。在传输或存储等非安全的通信...
各源环境迁移至阿里云
执行方式 请根据是否开启 迁移前演练，选择执行方式：开启迁移演练 仅演练：仅创建迁移演练任务，迁移演练完成后，如果需要迁移服务器，需要手动启动服务器迁移任务。演练并迁移：迁移演练完成后，如果不存在状态为 严重 的演练项，系统...
创建服务器迁移任务
执行方式 请根据是否开启 迁移前演练，选择执行方式：开启迁移演练 仅演练：仅创建迁移演练任务，迁移演练完成后，如果需要迁移服务器，需要手动启动服务器迁移任务。演练并迁移：迁移演练完成后，如果不存在状态为 严重 的演练项，系统...
出错提示磁盘空间不足或者内存不足
Memory detected:*MiB,required:*MiB x86_64架构服务器需要总内存满足1.5 GiB。aarch64架构服务器需要总内存满足2 GiB。解决方案 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。清理磁盘空间或者暂停业务程序。根...
加密参数
使用阿里云的产品时，除了与 普通参数 相似的需求外，运维编排还有另外一种加密参数，它还可以将保存的值以KMS服务进行加密。本示例介绍如何在参数仓库中创建、搜索、更新加密参数。注意 使用加密参数需要：开通KMS服务，参见 开通密钥管理...
轻量应用服务器数据迁移至ECS实例
说明 本文仅说明示例场景实现的迁移结果，在实际场景中，当服务器迁移完成后，您可以自行登录迁移后的ECS实例，查看并对比内部数据是否与源服务器（轻量应用服务器）中的数据一致。至此，轻量应用服务器的数据已成功迁移至ECS实例上。方式...
服务器无法访问外部网络排查方法
还需要查看IP对应的MAC地址是否正确，因为存在用户把内外网网卡的IP地址配置反了的情况，外网的IP信息配置到内网网卡上。注：不是通过查看网卡配置中的IP来查看，因为存在部分用户在网卡配置中配置了IP信息，但是配置并没有写入到注册表中...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用...相关文档 如果轻量应用服务器需要与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通，具体操作，请参见 管理内网互通。
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
添加后端实例
当您创建轻量应用负载均衡后，需要添加后端实例实现流量分发，其中，后端实例指轻量应用服务器。本文主要介绍如何添加后端实例。前提条件 在轻量应用负载均衡的同一地域下，确保已创建了可用的轻量应用服务器。操作步骤 登录 轻量应用...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
SYM_ENCRYPT
id|key|+-+-+|1|b75585cf321cdcad42451690cdb7bfc4|+-+-+-查询需要加密的表数据 select*from mf_user_info;id|name|gender|id_card_no|tel|+-+-+-+-+-+|1|bob|male|0001|13900001234|2|allen|male|0011|13900001111|3|kate|female|0111|...
- 产品推荐
- 这些文档可能帮助您