特权访问管理中心 PAM（Privileged Access Management）可针对阿里云容器服务ACK及其登录凭据（Kubeconfig）进行托管，并支持配置细粒度运维权限及运维策略，提供会话结束后的运维审计能力，提升云上运维操作的安全性。本文介绍如何运维K8s...
8-NetworkCleartext（网络登录时使用明文凭据）：这种登录表明这是一个像类型3一样的网络登录，但是这种登录的密码在网络上是通过明文传输的。Windows Server服务（LanmanServer）是不允许通过明文验证连接到共享文件夹或打印机的。只有当...
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 PHP 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 PHP版本=5.6。必须在系统上 全局安装 Composer。...
背景信息 专属KMS的凭据管家支持4种凭据类型：通用凭据、RDS凭据、RAM凭据、ECS凭据。不同类型凭据的详细说明见下表。凭据类型 说明 通用凭据 通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。您可以使用通用凭据存储账号口令、...
背景信息 专属KMS的凭据管家支持4种凭据类型：通用凭据、RDS凭据、RAM凭据、ECS凭据。不同类型凭据的详细说明见下表。凭据类型 说明 通用凭据 通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。您可以使用通用凭据存储账号口令、...
您可以创建动态ECS凭据，对ECS凭据进行定期或人工轮转，从而降低ECS凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、轮转、删除或还原动态ECS凭据。前提条件 请确保您已经创建阿里云ECS实例。具体操作，请参见 创建ECS实例。阿里...
配置项 说明 对象名称 输入网络对象的名称。命名空间 选择或输入网络对象所在的命名空间。说明 命名空间是集群的namespace，支持模糊匹配，例如：a*。应用名称 选择或输入网络对象所属应用的名称。说明 应用名称是集群中Tag为App的标签，...
您可以创建动态RDS凭据，对RDS凭据进行全自动的定期轮换，从而降低RDS凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、删除或还原动态RDS凭据。前提条件 请确保您已经创建阿里云RDS实例。具体操作，请参见 创建RDS MySQL实例。当...
说明 域名请输入网络请求完整URL的Host部分，例如请求以下URL，https://page.aliyun.com/delivery/plan/list?resourceId=522，需要输入的域名为page.aliyun.com 单击 确定，将指定URL/域名加入白名单。管理白名单 点击编辑按钮可以修改白...
凭据使用原则 凭据隔离：建议您将DSC连接数据库的凭据和业务系统使用的凭据区分开，为DSC连接数据库创建单独的凭据。权限最小化原则：不建议使用最高权限账号。仅在需要将数据库作为脱敏目标数据库时，使用具有读写权限（仅DML）的账号，...
本文主要介绍Windows KMS服务状态异常的可能原因及其解决方法...在命令行窗口输入 ping 100.10X.X.XX 命令，并按 Enter 键测试网络连接是否正常。说明 若如上图所示，则网络连接正常。若丢包率为100%则表示无法连接网络，请检查本地网络配置。
名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建网络ACL后，您可以为网络ACL添加入方向规则，管控公网或私网对交换机中ECS实例的访问。您也可以为网络ACL添加出方向规则，管控交换机中的ECS实例对公网或私网的访问...
在 添加静态路由 对话框，输入本地网网络的私网网段 10.10.0.0/24，然后单击 确定。创建并绑定云连接网实例。在左侧导航栏，单击 云连接网。在 云连接网 页面，单击 创建云连接网。在 创建云连接网 对话框，根据以下信息进行配置，然后单击...
名称 输入网络ACL的名称。描述 输入网络ACL的描述。添加网络ACL规则 创建网络ACL后，您可以为网络ACL添加入方向规则，管控公网或私网对交换机中ECS实例的访问。您也可以为网络ACL添加出方向规则，管控交换机中的ECS实例对公网或私网的访问...
字符集 字符集 字符集 sql_ascii latin5 win866 euc_jp latin6 win874 euc_cn latin7 win1250 euc_kr latin8 win1251 euc_tw latin9 win1252 euc_jis_2004 latin10 win1253 utf8 koi8r win1254 mule_internal koi8u win1255 latin1 iso_...
字符集 字符集 字符集 sql_ascii latin5 win866 euc_jp latin6 win874 euc_cn latin7 win1250 euc_kr latin8 win1251 euc_tw latin9 win1252 euc_jis_2004 latin10 win1253 utf8 koi8r win1254 mule_internal koi8u win1255 latin1 iso_...
例如，本示例中Windows实例的操作系统版本为Windows Server 2019 64位，且Windows驱动程序保存在 C:\test 文件夹中，则需要打开的文件夹路径为 C:\test ew_virtio\win10\amd64。cd C:\test ew_virtio\win10\amd64 在PowerShell中，运行以下...
以Win10为例。在 设置 隐私 应用权限 麦克风 选择对应的麦克风。说明 检查，管理例外情况：浏览器声卡权限设置 https://scsp.aliyun.com:443 设置为 允许，但是浏览器页面的麦克风选择不起作用，实际以操作系统声卡设置为准，请参见 声卡...
验证是否安装成功：同时按下 Win+R键 输入 cmd 打开命令行，在命令行输入 composer-V，如果出现如下所示提示，则表示安装成功。Composer version 2.7.7 2024-06-10 22:11:12 PHP version 7.4.33 (D:\ide\PHP\php.exe)Run the"diagnose...
通过键盘快捷键 Win+R 打开 运行 对话框，输入命令 python，单击 确定。配置环境变量 为避免将AccessKey硬编码到业务代码中带来的安全风险，本示例采用配置环境变量的方法管理AccessKey。不同操作系统的环境变量配置方法不同，具体操作，请...
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
如果未选择凭据数量，请等待约10分钟，然后刷新页面。当状态变更为 已启用 时，表示KMS硬件密钥管理实例启用成功。启用外部密钥管理实例 前提条件 已购买了云外密码机，并配置了XKI Proxy外部代理。具体操作，请咨询您的密码机服务商。说明...
KMS实例提供密钥和凭据相关功能，您可以使用密钥对敏感数据加解密，使用凭据减少在代码中硬编码凭据带来的风险，增强业务数据的安全性。本文介绍如何购买和启用KMS实例。概述 选购前请您先了解KMS的规格和业务组件，基于您的业务场景、安全...
单击 创建凭据，在 创建凭据 对话框中设置凭据名称、凭据值、初始版本号、描述信息和加密主密钥，单击 下一步 按照指引完成凭据创建。说明 目前仅支持创建通用凭据。关于通用凭据的详细内容，请参见 通用凭据概述。凭据创建成功后，您可以...
选择 控制台 网络&文件服务 Win/Mac/NFS，单击 Linux。根据下图示例顺序，选中 激活NFS V4服务，单击 应用，完成激活。相关操作 在硬件管理控制台，您还可以进行如下操作。查看日志信息 选择 控制台 系统 系统日志，查看设备的日志信息。...
说明 管理员将服务器已托管的凭据授权给用户后，用户通过堡垒机运维服务器时，不需要再输入密码，可直接使用已托管给堡垒机的凭据登录服务器。主机指纹 主机指纹指堡垒机识别Linux主机的唯一标识。用户公钥 用户公钥指密钥对中的公钥，对应...
按快捷键 Win（Windows徽标键）+R 启动 运行 对话框，输入 mstsc 后按回车键。在 远程桌面连接 对话框中，依次执行如下操作。单击 显示选项(O)。输入实例的公网IP地址或EIP地址。输入用户名，默认为 Administrator。如果您希望下次登录时...
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Java 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Java版本=1.8。第一步：设置访问凭据 调用阿里云...
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Python 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Python版本=3.7。第一步：设置访问凭据 调用...
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以.NET 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 net framework = 4.5 或.Net Core = 2.0 第一步：...
推荐使用以下网段：10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 更多信息，请参见 专有网络和交换机概述。192.168.0/16 交换机IPv4网段 专有网络下交换机的IPv4网段。更多信息，请参见 专有网络和交换机概述。192.168.0.0/24 交换机可用区 ...
集成阿里云SDK主要有三步：设置访问凭据、引入阿里云SDK、编写调用代码。本文将以 Go 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Go环境版本=1.10.x。安装 SDK 核心库 OpenAPI：go ...
集成阿里云SDK主要有三步：引入阿里云SDK、设置访问凭据、编写调用代码。本文将以 Node.js 语言调用 短信服务 SMS（Short Message Service）的发送短信接口为例，讲解完整的集成步骤。环境要求 Node.js=8.x 1.引入SDK 阿里云SDK支持泛化与...
测试设置是否成功 单击 开始（或快捷键：Win+R）运行（输入 cmd）确定（或按 Enter 键），打开命令提示符，执行 echo%ALIBABA_CLOUD_ACCESS_KEY_ID%、echo%ALIBABA_CLOUD_ACCESS_KEY_SECRET%命令。若返回正确的AccessKey，则说明配置成功。...
创建应用身份凭证*/resource"alicloud_kms_network_rule""network_rule_example"{ network_rule_name="sample_network_rule"description="description_test_module"source_private_ip=["10.10.XX.XX/16","192.168.XX.XX/8"]} resource...
对于搭建在Windows系统云虚拟主机上的网站，可能因为本地网络线路异常或主机的服务器资源被占用，导致访问该网站时出现访问缓慢的现象，本文主要介绍这种情况的解决方案。问题描述 访问Windows系统主机上的网站时，出现网站访问缓慢现象。...
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络环境组网连接，...
Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 企业的业务资源部署在非阿里云环境 SASE提供连接器（connector）功能与您的非阿里云网络环境组网连接，...
验证方式 通过键盘快捷键 Win+R 打开 运行 对话框，输入 cmd，单击 确定。在命令运行界面输入 java-version，若返回的结果符合预期，则Java配置成功。预期结果示例 java version"1.8.0_361"Java(TM)SE Runtime Environment(build 1.8.0_361...
六、白名单配置 API安全的白名单配置功能支持您自定义配置您的安全事件及风险检测白名单，帮助您结合业务实际情况过滤不需要关注的告警噪音，例如来自办公网络出口的IP地址所产生的告警，提升业务运营效率。在 API安全 页面，选择 策略配置...