创建ACK Edge集群
专有网络 设置集群的网络，您可以选择普通VPC和共享VPC。共享VPC：VPC的所有者账号（资源所有者）可以将其账号下的VPC内的交换机资源共享给其组织内的其他账号使用。普通VPC：不具备共享功能的VPC。说明 Kubernetes集群仅支持专有网络。您...
创建分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...
创建分片集群实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建分片集群实例的地域和可用区，请参见 支持的地域和可用区。...
使用网络质量分析器
步骤二：设置网络探测规则 在 接入端管理 页面的应用列表中，单击目标接入端应用对应的 设置网络探测规则。在 设置网络探测规则 面板中，完成如下配置，然后单击 保存。重要 一个端应用中最多可创建16个探测组，一个探测组中最多可配置64个...
系统设置
网络设置 启用网络通信：设置指令系统与授权主机之间的通信状态，启用网络通信服务。授权地址：设置网络通信后端服务地址。服务主机：设置网络通信后端服务主机。服务路径：网络通信后端服务路径。消息设置 启用消息通信：启动网络消息通信...
Modbus驱动
否：表示隔离容器的网络，需要设置 网络端口映射。网络端口映射 当 是否使用宿主机host模式 为 否 时出现的参数。函数的网络环境和宿主机的环境是完全隔离的。通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现...
购买并启用软件密钥管理实例
period="3"/为KMS实例设置网络参数 vpc_id=alicloud_vpc.example.id zone_ids=[alicloud_vswitch.example1.zone_id,alicloud_vswitch.example2.zone_id]vswitch_ids=[alicloud_vswitch.example1.id,alicloud_vswitch.example2.id]/为KMS...
ECS实例从经典网络迁移到专有网络
说明 如果您在设置目标可用区与专有网络时，将 选择迁移的目标专有网络 设置为（默认）系统自动创建专有网络，网段：10.0.0.0/8，则系统自动保留源ECS实例内网IP并自动创建虚拟交换机，创建虚拟交换机策略 仅支持设置为 自动。创建虚拟交换...
SDK相关FAQ
检查网络设置，是否可以移动数据网络上网。在切换SIM卡过程中，需要等网络稳定后，再使用认证登录功能。返回错误码600005，手机终端不安全有哪些原因？⼿机⽹络是否连接了代理。⼿机是否处于hook状态，或者安装了相关的hook框架。App是否...
创建云手机
安全组 安全组类似防火墙功能，用于设置网络访问控制。如果没有创建安全组，具体操作，请参见 普通安全组与企业级安全组。密钥对 是一种安全便捷的登录认证方式，由公钥和私钥组成。如果没创建密钥对，请单击 创建密钥对。具体操作，请参见...
自定义域名
（可选）步骤三：设置网络白名单 如果您希望指定客户或者在企业内网或VPC环境下才能访问Grafana服务，那么您可以在 数据安全性 页面通过设置白名单限制访问来源IP。更多信息，请参见 公网白名单设置。Nginx反向代理 如果您不希望将证书放到...
自定义域名
（可选）步骤三：设置网络白名单 如果您希望指定客户或者在企业内网或VPC环境下才能访问Grafana服务，那么您可以在 数据安全性 页面通过设置白名单限制访问来源IP。更多信息，请参见 公网白名单设置。Nginx反向代理 如果您不希望将证书放到...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、个人访问令牌等配置，详细可参考代码管理模块的描述：功能 参考文档 SSH 公钥设置 配置 SSH 密钥 HTTPS 密码设置 配置 HTTPS 克隆账号密码 个人访问令牌...
密钥服务概述
密钥轮转概述 自动轮转密钥 您可以设置密钥别名更方便的使用密钥，并通过API接口对密钥进行其他管理操作。别名概述 密钥服务接口 保护密钥、满足合规要求 密钥的使用通常伴随着安全与合规的要求。建议您指定用户主密钥的保护级别为HSM，使...
设置密钥策略
您可以在密钥策略中添加或删除RAM用户、RAM角色，以设置密钥的管理员和使用者。本文介绍如何设置密钥策略。注意事项 仅KMS实例中的密钥支持密钥策略。您可以在创建密钥时设置密钥策略，也可以在创建后进行设置。创建时设置，请参见 创建...
API概览
处于待删除状态的密钥，在计划的日期到期之前，可以取消删除的计划，重新设置密钥状态为启用。DeleteKeyMaterial 直接删除用户主密钥的密钥材料。针对导入的外部密钥（BYOK），可以直接删除导入的密钥材料，删除密钥材料后的用户主密钥状态...
密钥轮转
密钥轮转原理 密钥支持多个密钥版本，同一个密钥下的多个密钥版本在密码学上互不相关，KMS通过生成一个新的密钥版本来实现密钥的轮转，并使用最新的密钥版本进行密码运算操作，不支持指定某一个密钥版本。说明 密钥轮转仅新增密钥版本，...
动态与公告
功能/版本 历史版本GTM标准版 新版GTM标准版 新版GTM旗舰版 全网故障恢复时间=故障切换时间+全网生效时间 在健康检查间隔设置为1分钟，TTL60秒，连续失败次数3次的配置下，GTM能在4分钟左右准确发现故障并切换，故障切换后理论上60秒左右...
管理密钥
高级设置 密钥的策略配置。默认策略：如果密钥由当前主账号使用，或者资源共享单元中的主账号使用，请选择默认策略。实例未共享给其他账号：仅当前主账号能管理及使用密钥。实例已共享给其他账号：以主账号1将KMS实例A共享给主账号2为例...
开启透明数据加密（内测中）
如果您选择 使用自定义密钥，从 设置密钥 列表中，选择由密钥管理服务（KMS）产生的密钥，单击 确定，开通TDE。说明 如需使用自己传入的自定义密钥，请单击 管理密钥，在密钥管理服务控制台创建密钥并导入自带的密钥材料，详情请参见 创建...
密码与密钥相关问题
生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问服务器？说明 堡垒机版本不同，配置私钥方式有所差异。请您根据堡垒机的版本，查看对应文档。V3.1版本，请参见 为账户设置SSH私钥。V3.2版本，请参见 设置...
配置和使用卡片式云电脑终端ASC01
配置项 相关操作 WiFi、有线网络、VPN设置 在 网络 页签下选择 Wi-Fi、有线网络 或 VPN，并按照界面提示完成后续操作。设置屏幕分辨率 在 显示 页签下，根据需要设置合适的分辨率。调节输出/输入设备的音量 在 声音 页签下，根据需要选择 ...
PCI-DSS数据安全标准合规包
密钥管理服务设置主密钥自动轮转 对密钥管理服务中的用户主密钥设置自动轮转，视为“合规”。KMS主密钥开启删除保护 KMS主密钥开启删除保护，视为“合规”。OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了自定义的KMS密钥加密，视为...
管理ECS实例的登录名
重新初始化系统盘 请您结合实际需求设置各项配置，其中需要注意：安全设置：结合实际需求自行设置密码或密钥。用户名：选择ecs-user登录名。设置ecs-user后如何使用root用户登录 设置普通用户ecs-user作为ECS实例的登录名后，如果某些软件...
ALIYUN:KMS:Key
取值：Aliyun_AES_256 Aliyun_SM4 RSA_2048 EC_P256 EC_P256K EC_SM2 说明 在中国内地使用托管密码机创建的密钥，默认为Aliyun_SM4类型，其余情况下默认为Aliyun_AES_256。EnableAutomaticRotation Boolean 否 是 是否开启密钥自动轮转。...
接入无侵入服务观测
协议采样率 设置网络数据的采样率，仅针对七层网络数据过滤，不影响网络统计值。协议白名单 选择需要解析的应用层协议。K8s选择器 Namespace白名单 输入匹配Namespace名称的正则表达式，用于指定待采集的命名空间。Namespace黑名单 输入...
改密任务
密码规则 设置修改后的密码的复杂度和密码长度。以下是相关说明：密码复杂度：支持选择数字、小写字母、大写字母和其他字符。堡垒机会根据您选择的字符类型随机生成新密码。建议至少选择两种字符。密码长度：设置最小的密码长度。例如...
导入密钥材料
设置 密钥材料过期时间，单击 确定。导入密钥材料成功后，密钥状态从 待导入 更新为 启用中。通过ALIYUN CLI导入密钥材料 创建外部密钥。通过命令 aliyun kms CreateKey 调用 CreateKey 接口，指定参数 Origin 为 EXTERNAL。aliyun kms ...
使用WinSCP连接服务器
说明 密钥方式连接服务器，无需设置密码。单击 登录。登录后，您可以对文件进行上传、下载、创建或删除等操作。WinSCP工具的界面如下图所示：主要的界面信息说明：①：本地区域，显示本地主机的目录信息。②：远程区域，显示轻量应用服务器...
CreateKey
调用CreateKey接口创建一个主密钥。阿里云KMS支持常见的对称密钥规格和非对称密钥规格。具体内容，请参见 密钥管理类型和密钥规格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
CreateKey
调用CreateKey接口创建一个主密钥。阿里云KMS支持常见的对称密钥规格和非对称密钥规格。具体内容，请参见 密钥管理类型和密钥规格。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
系统设置
在 数据密钥 对话框，设置密钥。密钥由16位的数字和字母组成。单击 确定，完成密钥设置。设置文件源路径 用于配置通过上传csv文件作为数据源的文件基础路径。在文件源路径区域，点击 去修改 按钮。在 文件源目录路径 对话框，设置文件源...
备份加密
使用已有自定义密钥时，需要注意：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用，从而使基于该密钥加密备份的实例运维操作失败，可能会影响实例的可用性。基于该加密备份的恢复操作也会失败。需要使用主账号或者具有如下...
备份加密
使用已有自定义密钥时，需要注意：禁用密钥、设置密钥删除计划或者删除密钥材料都会造成密钥不可用，从而使基于该密钥加密备份的实例运维操作失败，可能会影响实例的可用性。基于该加密备份的恢复操作也会失败。需要使用阿里云主账号或者...
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。...在 变配 页签，根据您的业务需要设置 专有网络数量 和 凭据数量，仔细阅读并选中 服务协议。单击 立即购买 并完成 支付。
升级实例
购买专属KMS实例后，如果实例规格无法满足您的实际业务需要，您可以在密钥管理服务控制台升级实例规格。...在 变配 页签，根据您的业务需要设置 专有网络数量 和 凭据数量，仔细阅读并选中 服务协议。单击 立即购买 并完成 支付。
企业上云安全实践
为用户登录配置强密码策略 您可以通过RAM控制台设置密码策略，如密码长度、密码中必须包含元素、密码有效期等。如果允许RAM用户更改登录密码，那么应该要求RAM用户创建强密码并且定期轮换登录密码或访问密钥。详情请参见 设置RAM用户安全...
ConnectKmsInstance
使用限制 仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
在实例内部重置登录密码
当您在实例操作系统内部操作时，可以根据实际需要直接修改登录密码，无需再转到ECS控制台进行操作。修改密码后，新密码会立即生效，无需重启实例。本文以Alibaba Cloud Linux 3和Windows操作系统为例，为您介绍如何在Linux实例和Windows...
创建INTERVAL RANGE分区
示例如下：INTERVAL(QUARTER,1)月（MONTH）以月为单位设置自动分区的间隔，每一月的数据进入同一个分区，示例如下：INTERVAL(MONTH,1)周（WEEK）以周为单位设置自动分区的间隔，每一周的数据进入同一个分区，示例如下：INTERVAL(WEEK,1)日...
- 产品推荐
- 这些文档可能帮助您