OAuth 2.0应用访问阿里云API时，需要创建应用密钥...在 创建密钥 对话框，查看并复制创建成功的应用密钥，然后单击 关闭。说明 应用密钥内容（AppSecretValue）仅在创建时可见，不支持查询，请及时保存。每个应用最多允许创建2个应用密钥。
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
方式一：设置基于身份的策略 KMS内置了系统权限策略，可以直接绑定到RAM用户或RAM角色，详细介绍，请参见 密钥管理服务系统权限策略参考。您也可以自定义权限策略。方式二：设置基于资源的策略 KMS支持基于资源的策略，即为单个密钥和凭据...
403 DependencyViolation.WindowsInstance The instance creating is windows,cannot use ssh key pair to login 指定的实例是 Windows 操作系统，此类实例不支持 SSH 密钥对登录。403 InstanceKeyPairLimitExceeded The specified ...
导入密钥对 支持导入的密钥对加密方式 rsa dsa ssh-rsa ssh-dss ecdsa 根据私钥查看对应公钥 本地为Linux/macOS 使用 ssh-keygen 命令从一个现有的私钥文件中提取并显示其对应的公钥 path_to_key_pair 为私钥文件的路径，例如/path_to_key_...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
在这样的系统中，密钥分发者不需要获取到数据密钥的明文，只需要使用相关CMK的GenerateDataKeyWithoutPlaintext的权限；而数据的生产和消费者，不需要产生新的数据密钥，只需要使用相关CMK的Decrypt的权限。调试 您可以在OpenAPI Explorer...
执行结果 如果您在操作审计控制台的 事件查询 页面获取到使用AliyunCSManagedSecurityRole系统角色的加密和解密操作事件，则说明该集群已成功开启Secret落盘加密特性，此时您可以通过操作审计控制台查看对KMS的所有调用记录。
密钥管理类型 导入对称密钥材料 导入非对称密钥材料 默认密钥 主密钥：√服务密钥：×主密钥：×服务密钥：×软件密钥√硬件密钥√注意事项 为密钥首次导入密钥材料后，密钥即和该密钥材料绑定，不再支持导入其他密钥材料。您可以根据需要...
方式一：设置基于身份的策略 KMS内置了系统权限策略，可以直接绑定到RAM用户，详细介绍，请参见 密钥管理服务系统权限策略参考。您也可以自定义权限策略。方式二：设置基于资源的策略 KMS支持基于资源的策略，即为单个密钥和凭据设置访问...
在这样的系统中，密钥分发者不需要获取到数据密钥的明文，只需要使用相关 CMK 的 GenerateDataKeyWithoutPlaintext 的权限；而数据的生产和消费者，不需要产生新的数据密钥，只需要使用相关 CMK 的 Decrypt 的权限。调试 您可以在OpenAPI ...
执行结果 如果您在操作审计控制台的 事件查询 页面获取到使用AliyunCSManagedSecurityRole系统角色的加密和解密操作事件，则说明该集群已成功开启Secret落盘加密特性，此时您可以通过操作审计控制台查看对KMS的所有调用记录。
重要 系统将自动下载密钥信息（文件后缀名为.pem）至本地主机，密钥仅有这一次下载机会，请您妥善保管。如果未出现下载弹窗，请在浏览器的下载页面查看是否有拦截。导入已有密钥对 如果您已有密钥对，可以将已有密钥对导入控制台，便于使用...
例如，查看密钥的ARN：登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 密钥管理。在 用户主密钥 页签，定位到目标密钥，单击 操作 列的 详情，在密钥详情页面获取ARN。不同资源类型对应的ARN格式不同，具体信息...
联合所有权 功能项 子项 实例拥有者 实例使用者 实例管理 查看KMS实例详情 支持 不支持 配置多VPC访问KMS实例 升级实例 续费实例 解除共享关联 密钥管理 创建密钥 支持 支持 查看密钥元数据 支持 说明 支持所有密钥，包含实例使用者创建的...
为阿里云云安全中心提供腾讯云子账号API密钥后，云安全中心可通过访问腾讯云API将腾讯云主机、云产品等云资源统一接入云安全中心的安全防护体系。本文详解通过提供腾讯云子账号API密钥方式完成腾讯云资产接入的具体配置流程，实现跨云资产...
外部密钥管理：基于您在阿里云外的密钥管理设备或系统中的密钥，构建您在阿里云上数据加密解密的密钥管理中心。说明 目前仅支持江南天安密码机，如您需要管理其他品牌密码机，请 联系我们。选购密钥增值服务 专家服务：提供定制专家咨询和...
通过持续保障密钥管理服务的不间断可用性，降低因系统故障引发的数据加密或解密失效风险。KMS 1.0 迁移到KMS 3.0，KMS实例版本应该怎么选择？阿里云为您提供软件密钥管理实例和硬件密钥管理实例，如何选择，请参见 选择合适的KMS 3.0实例。...
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
参考文档 密钥管理服务系统权限策略参考 密钥管理服务系统策略参考 创建自定义权限策略 操作级授权 KMS支持操作级的授权。在权限策略语法中，操作（Action）元素用于描述权限允许或拒绝的特定操作，一般情况下与其关联的云产品API同名。...
注意事项 KMS使用您指定的密钥来加密凭据值，该密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请参见 密钥管理类型。前提条件 已购买并启用KMS实例。具体操作，请参见 购买和启用KMS实例。已在KMS实例...
密钥服务系统（KMS）涉及密钥管理费用和API调用费用，请参见 KMS计费说明。开启方式 新建集群 时进行如下设置：加密类型 选择 云盘加密。选择加密密钥。如还未创建密钥，请根据界面提示，先开启密钥管理服务，再创建密钥。说明 Clickhouse...
RAM用户可以在电脑设备、移动设备上绑定和存储通行密钥（Passkey），或绑定和使用安全密钥（Security Key）设备。绑定成功后，可以使用通行密钥登录阿里云或进行MFA验证。通行密钥认证首先会认证设备绑定关系，确认设备的合法性，然后使用...
每个密钥版本，包括用于加密和解密的主版本以及仅用于解密的非主版本，都可能在不同的时间点上不可用（例如：在不同时间点上过期而被KMS删除，或者过期后被重新分别导入），导致无法同步主密钥和被保护数据的可用性，很难保证系统设计的...
简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出，密钥明文不会被操作者或任何第三者查看。更多信息，请参见 导入密钥材料 和 保持对...
获取SSH密钥对 您是在ECS创建的SSH密钥对 私钥：创建SSH密钥对后，浏览器自动下载私钥文件（密钥对名称.pem）到本地电脑。详细内容，请参见 创建SSH密钥对。公钥：如何查看公钥信息，请参见 查看公钥信息。您是自行生成的SSH密钥对 请在...
连接ECS实例后，执行 sudo reboot，重启操作系统，由于加密系统盘关联的KMS加密密钥已被禁用，系统无法解密数据，会出现IO hang。此时 通过VNC连接ECS实例，显示为黑屏，证明数据已被加密。启用KMS主密钥并 释放测试实例。相关文档 关于KMS...
方式一：设置基于身份的策略 KMS内置了系统权限策略，可以直接绑定到RAM用户或RAM角色，详细介绍，请参见 密钥管理服务系统权限策略参考。您也可以自定义权限策略。方式二：设置基于资源的策略 KMS支持基于资源的策略，即为单个密钥和凭据...
您可以将源环境（通常为线下的密钥管理设施KMI，或者线下的硬件安全模块HSM）生成的非对称密钥导入专属KMS标准版实例。本文介绍如何将非对称密钥材料导入专属KMS标准版实例。背景信息 您可以调用 DescribeKey 接口判断非对称密钥材料来源。...
关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。建议单次...
软件密钥和默认密钥一样提供云产品服务端加密功能，除此之外也可用于 构建应用层密码技术方案，提供接口API用于客户端数据加解密、数字签名计算和验证，支持对称密钥和非对称密钥，同时支持密钥轮转（自动更新密钥），减少密钥泄漏风险。...
RAM凭据是指RAM用户的访问密钥（AccessKey），包括AccessKey ID和AccessKey Secret，用于RAM用户在调用阿里云API时完成身份验证，避免硬编码AccessKey导致泄露。本文介绍如何管理及使用RAM凭据。功能介绍 在KMS托管RAM凭据后，您无需在应用...
用于将明文数据通过KMS密钥加密为密文。使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...
关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。注意事项 所有请求参数使用Protocol Buffers编码后（即Request Body），内容长度不能超过3 MB，超过3 MB后服务端会拒绝处理并返回HTTP 413状态码。建议单次...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
KMS加密费用 阿里云KMS免费提供默认密钥用于云产品服务端加密，在使用默认密钥过程中不会产生密钥费用，其余情况可查看 KMS产品计费，了解详细费用说明。使用限制 不支持同时复制原快照的保留时间以及绑定的标签。通过ECS控制台复制快照的...
如果您需要查看指定版本的凭据值，也可以单击指定版本 操作 列的 查看，阅读提示后单击 确认继续查看，完成手机验证后查看凭据值。修改凭据：具体支持修改的项目见下表。修改项 操作 凭据的描述信息 单击 描述信息 后的 图标，更新凭据描述...
密钥 密钥及其属性（密钥标识符、密钥类型、密钥用途、密钥状态、密钥所属用户信息、KCV标识符、椭圆曲线类型（仅针对ECC密钥）、CRT参数（仅针对RSA密钥））等。说明 KMS的 硬件密钥 是一种依赖于HSM的密钥，包含密钥材料（加密机密钥）和...
如果您需要查看指定版本的凭据值，也可以单击指定版本 操作 列的 查看，阅读提示后单击 确认继续查看，完成手机验证后查看凭据值。修改凭据：具体支持修改的项目见下表。修改项 操作 凭据的描述信息 单击 描述信息 后的 图标，更新凭据描述...
您可以在KMS控制台的密钥管理查看服务密钥。更多信息，请参见 云产品集成KMS加密概述。指定KMS：无论源云盘是否加密，均使用指定的目标地域的KMS密钥进行加密。首次使用指定KMS加密时请根据界面提示授予云备份访问KMS服务的权限。重要 使用...