重要 在数据读写时，Hologres会调用KMS的API获取相关的密钥信息，密钥信息系统默认会缓存24小时。在使用数据加密功能时会产生相关的KMS费用，KMS相关计费说明请参见 KMS计费说明。开启加密存储后，由于涉及加密和解密操作，会影响查询和...
RAM用户不存在激活状态的访问密钥（AccessKey），视为“合规”。应用场景 当RAM用户不再需要通过API或其他开发工具访问阿里云资源时，可以删除该RAM用户的访问密钥，降低密钥泄露风险和管理成本。风险等级 默认风险等级：低风险。当您使用...
在 激活方式 区域选择以下的一种方式：使用系统镜像进行激活：适用于激活全新云电脑的场景。使用自定义镜像进行激活：适用于需要将现有云电脑的数据传输到全新云电脑的场景。说明 激活权益时会新建云电脑，不能直接激活现有云电脑。但您...
密钥管理服务 KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey等）来鉴别请求的...
它不仅支持云产品服务端加密，还支持为业务应用提供符合国密标准的密钥服务和简便的加解密服务。此外，KMS允许将敏感数据保存为凭据，从而避免在应用中硬编码凭据，降低敏感数据泄露的风险。KMS帮助您降低在密码基础设施、数据加解密产品和...
而数据平面的模块，在产生和消费数据的时候，首先获取分区的数据密钥密文，在解开之后使用数据密钥的明文对数据执行加密或者解密操作，随后清除内存中的数据密钥明文。在这样的系统中，密钥分发者不需要获取到数据密钥的明文，只需要使用...
而数据平面的模块，在产生和消费数据的时候，首先获取分区的数据密钥密文，在解开之后使用数据密钥的明文对数据执行加密或者解密操作，随后清除内存中的数据密钥明文。在这样的系统中，密钥分发者不需要获取到数据密钥的明文，只需要使用...
用户管理密钥 使用您托管给KMS服务的用户管理密钥对文件系统进行加解密操作。当该密钥被禁用或者删除后，使用该密钥进行加密的NAS文件系统将不可访问。用户管理密钥有以下两种来源：在KMS服务中创建的密钥：您可以在KMS服务中创建用户主...
外部密钥管理：基于您在阿里云外的密钥管理设备或系统中的密钥，构建您在阿里云上数据加密解密的密钥管理中心。说明 目前仅支持江南天安密码机，如您需要管理其他品牌密码机，请 联系我们。选购密钥增值服务 专家服务：提供定制专家咨询和...
参考文档 密钥管理服务系统权限策略参考 密钥管理服务系统策略参考 创建自定义权限策略 操作级授权 KMS支持操作级的授权。在权限策略语法中，操作（Action）元素用于描述权限允许或拒绝的特定操作，一般情况下与其关联的云产品API同名。...
新建SSH Keys密钥，但是系统提示“该密钥已被添加为用户密钥或部署密钥，添加失败”，应该如何处理？SSH Key密钥是克隆代码的授权平台唯一标识，如果密钥已被个人或代码库使用，无法重复添加，请您参考以下步骤进行排查：自行确认该密钥...
方式一：设置基于身份的策略 KMS内置了系统权限策略，可以直接绑定到RAM用户，详细介绍，请参见 密钥管理服务系统权限策略参考。您也可以自定义权限策略。方式二：设置基于资源的策略 KMS支持基于资源的策略，即为单个密钥和凭据设置访问...
服务器端加密 文件存储支持如下两种加密类型机制：NAS托管密钥加密 使用NAS完全托管的密钥加密每个文件系统。该密钥由NAS在KMS（Key Management Service）服务中进行创建和管理，您可以查看密钥并审计密钥的使用权限，但无法删除、禁用该...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的KMS密钥和公钥加密后，返回使用KMS密钥加密后的数据密钥密文，以及使用公钥加密后的数据密钥密文。Decrypt 解密密文。ReEncrypt 对密文进行转加密。即先将密文解密，然后将...
密钥管理服务不仅提供可视化操作控制台，还提供OpenAPI在线调试、阿里云SDK、Terraform等调用方式，帮助您更高效地进行开发与部署。集成流程 版本说明 在线调试 2016-01-20 版本的API列表，2016-01-20 代表的是API版本号而非时间概念，所...
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密API进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密并最终返回给用户。前提条件 您需要为使用Kubernetes的账号授予AliyunCSManagedSecurityRole角色的权限。如果您...
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密API进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密并最终返回给用户。前提条件 您需要为使用Kubernetes的账号授予AliyunCSManagedSecurityRole角色的权限。如果您...
接口说明 除了调用 CreateKeyPair 创建密钥对之外，您还可以使用 ADB 工具创建密钥对，然后上传（ImportKeyPair）到无影云手机控制台，其使用方法和系统为您创建的密钥对是一致的。每个租户的密钥对数最高为 500 对。调试 您可以在OpenAPI ...
密钥：在集成任务中使用该算法配置加密组件时，可使用系统管理的密钥而无需输入密钥值，从而保证密钥安全；在代码任务中使用该算法进行加密脱敏时，需要直接输入密钥值，可结合 账号密码 类型的全局变量使用以提升密钥安全性。支持输入8位...
连接ECS实例后，执行 sudo reboot，重启操作系统，由于加密系统盘关联的KMS加密密钥已被禁用，系统无法解密数据，会出现IO hang。此时 通过VNC连接ECS实例，显示为黑屏，证明数据已被加密。启用KMS主密钥并 释放测试实例。相关文档 关于KMS...
当您使用Ubuntu、CentOS Stream 9等操作系统的ECS实例，且通过RSA密钥在FinalShell、nuoshell等部分SSH客户端连接ECS实例时，可能出现登录失败的问题，您可以参考本文的操作进行解决。背景信息 RSA加密算法是一种非对称加密算法，在公开...
DPAPI位于TDE整体加密层级的根部，负责在计算机操作系统级别保护密钥层次结构，并用于保护数据库服务器实例的服务主密钥（SMK）。SQL Server实例层 在SQL Server中，服务主密钥（Service Master Key，简称SMK）是数据库引擎使用的一种高级...
方式一：设置基于身份的策略 KMS内置了系统权限策略，可以直接绑定到RAM用户或RAM角色，详细介绍，请参见 密钥管理服务系统权限策略参考。您也可以自定义权限策略。方式二：设置基于资源的策略 KMS支持基于资源的策略，即为单个密钥和凭据...
使用自动生成密钥：使用系统自动生成的密钥。使用自定义密钥：根据业务需要，在下拉列表中选择密钥。如果下拉列表中不存在目标密钥，您可以先创建密钥，然后进行选择。创建方法请参见 创建密钥。说明 自定义密钥目前仅支持KMS的默认密钥。...
接口说明 除了调用 CreateKeyPair 创建密钥对之外，您还可以使用第三方工具创建密钥对，然后上传（ImportKeyPair）到某一阿里云地域，其使用方法和系统为您创建的密钥对是一致的。您在每个地域的密钥对数最高为 500 对。更多信息，请参见 ...
当您选择 NAS托管密钥 或 用户管理密钥（KMS）时，均由密钥管理服务（KMS）托管的密钥加密文件系统中的数据。当您访问数据时，数据将自动解密。更多信息，请参见 服务器端加密。服务关联角色 当加密类型为 用户管理密钥（KMS）时，您必须...
RDS SQL Server支持透明数据加密（Transparent Data Encryption，简称TDE）功能增强数据保护，允许您使用阿里云自带密钥或用户自带密钥进行加密，但开启TDE后生成的备份自动加密且无法直接用于恢复。本文介绍如何开启TDE，并在两种不同加密...
应用场景 ECS实例绑定SSH密钥用于提高系统的安全性，但在使用时仍慎重考虑，并采取相应的安全措施。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例未绑定SSH密钥对，视为“合规”。ECS...
方式一：设置基于身份的策略 KMS内置了系统权限策略，可以直接绑定到RAM角色，详细介绍，请参见 密钥管理服务系统权限策略参考。您也可以自定义权限策略。方式二：设置基于资源的策略 KMS支持基于资源的策略，即为单个密钥和凭据设置访问...
系统会为您保管密钥的公钥部分，并返回符合ADB连接规范的PEM编码的PKCS#8格式私钥。您需要自行妥善保管私钥部分。ImportKeyPair 导入ADB密钥对 导入由ADB工具产生的ADB密钥对的公钥部分。DescribeKeyPairs 查询ADB密钥对 查询一个或多个...
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。在 ACK Edge...
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。KMS v2 从...
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题...如下图所示：解决方案：请确认您上传DRM证书的对应服务地域已经存在激活的点播系统bucket，激活点播系统bucket请参见 启用点播系统Bucket。
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。KMS v2 从...
解密Kubernetes Secret密钥时，系统会首先调用KMS的解密OpenAPI进行密文密钥的解密，然后使用解密后的明文密钥对Secret数据解密，并最终返回给您。更多信息，请参见 KMS Encryption Provider机制、使用KMS密钥进行信封加密。KMS v2 从...
系统盘加密指使用CryptPilot对整个系统盘进行加密，该方案能够通过加密和完整性保护机制有效地对根分区提供保护。此外，CryptPilot还能够实现对根文件系统的度量。技术原理 机密系统盘通过Linux内核的 dm-verity 和 LUKS2 技术实现，能够为...
不能直接将访问密钥（AccessKeyId和AccessKeySecret）硬编码在业务代码中，本示例使用配置系统环境变量的方式管理访问密钥。具体内容，请参见 在Linux、macOS和Windows系统配置环境变量。JDBC properties配置 标准的JDBC在连接时，可以通过...
PKCS#11library表包含了一个因密钥类型而异的属性列表。它指出了在使用HSM的特定加密功能时，特定的属性是否支持某个特定的密钥类型。属性 描述 可以在对象创建后改变吗？默认值 CKA_SIGN 布尔类型，如果密钥支持签名，则CK_TRUE。是 FALSE...
配置并确认参数后 创建执行 地域ID：ECS实例所在地域 目标实例：要加密系统盘的ECS实例 加密镜像使用的KMS密钥ID：用于加密系统盘的KMS密钥 执行成功后，所选ECS实例的系统盘已加密。执行流程 为系统盘创建快照-使用快照创建镜像-复制并...