说明 Mac 请打开Mac桌面上的“系统偏好设置”。...以下是具体使用方式：通过 Win+S 搜索 控制面板→进入后搜索 凭据管理器→选择 管理Windows 凭据 或 管理Web 凭据。编辑/删除凭据：在凭据列表中选中条目→单击 编辑 或 删除。
创建凭据 参照以下步骤创建凭据：登录云盾堡垒机Web管理页面。定位到 资产 凭据 页面，单击 新建凭据。在 新建凭据 对话框中填写以下信息：名称：必填，用于标识凭据。登录名：必填，登录服务器的用户名。凭据类型：必选，密码或SSH密钥...
Alibaba Cloud WAF(Web Application Firewall)protects your websites and web servers based on the intelligent computing capabilities of Alibaba Cloud Security.
当业务应用中需要使用账号口令、访问密钥等凭据信息时，您可以使用KMS的凭据管理功能，将凭据信息保存在KMS的凭据中，业务应用通过集成阿里云SDK、KMS实例SDK或凭据SDK向KMS动态获取凭据信息，以避免明文存储凭据信息导致的信息泄露或系统...
背景信息 专属KMS的凭据管家支持4种凭据类型：通用凭据、RDS凭据、RAM凭据、ECS凭据。不同类型凭据的详细说明见下表。凭据类型 说明 通用凭据 通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。您可以使用通用凭据存储账号口令、...
背景信息 专属KMS的凭据管家支持4种凭据类型：通用凭据、RDS凭据、RAM凭据、ECS凭据。不同类型凭据的详细说明见下表。凭据类型 说明 通用凭据 通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。您可以使用通用凭据存储账号口令、...
修改凭据类型或凭据值 凭据列表可以直观地展示凭据类型，如需修改凭据类型或凭据值，请参考如下步骤：在凭据列表中，定位到目标凭据，在 操作 列，选择 更新。在 更新 面板，修改资产凭据。说明 此处修改的凭据值是托管在PAM侧的凭据值...
您可以创建动态ECS凭据，对ECS凭据进行定期或人工轮转，从而降低ECS凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、轮转、删除或还原动态ECS凭据。前提条件 请确保您已经创建阿里云ECS实例。具体操作，请参见 创建ECS实例。阿里...
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
您可以创建动态RAM凭据，对RAM凭据进行全自动的定期轮换，从而降低RAM凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、删除或还原动态RAM凭据。前提条件 阿里云账号和具有相关权限的RAM用户或RAM角色都可以管理动态RAM凭据。当RAM...
您可以使用密钥管理服务KMS（Key Management Service）创建凭据，轻松实现对敏感凭据的统一管理。操作步骤 登录 密钥管理服务控制台。在页面左上角的地域下拉列表，选择凭据所在的地域。在左侧导航栏，单击 凭据。单击 创建凭据。在 创建...
ECS凭据轮转 轮转ECS凭据时，当定期轮转或立即轮转触发后，凭据管家会向云助手发起凭据轮转指令，云助手调用ECS实例上的插件完成凭据轮转。轮转成功后即可使用新凭据登录ECS实例。重要 ECS凭据轮转成功后，凭据关联的ECS实例的口令和公私钥...
通用凭据（Generic Secret）是KMS支持的基础类型凭据，您可以使用通用凭据存储账号口令、访问密钥、OAuth密钥和Token等任意的敏感数据，同时通用凭据支持多个凭据版本便于您更新凭据值，解决在代码中硬编码通用凭据带来的数据泄露风险。...
为便于更高效地为您提供优质服务，部分老旧地域和可用区的基础设置需要升级改造，如果您收到了部分地域升级迁移通知，请您及时迁移KMS的密钥和凭据。本文为您介绍如何跨地域迁移KMS中的凭据。通用凭据 如果是KMS实例中的凭据，请在目标地域...
凭据使用原则 凭据隔离：建议您将DSC连接数据库的凭据和业务系统使用的凭据区分开，为DSC连接数据库创建单独的凭据。权限最小化原则：不建议使用最高权限账号。仅在需要将数据库作为脱敏目标数据库时，使用具有读写权限（仅DML）的账号，...
当您的应用需要访问RDS数据库时，您可以将RDS账号口令...常见问题 设置轮转策略或立即轮转时，提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”检验RDS凭据的账号，检测结果为不成功
您可以创建动态RDS凭据，对RDS凭据进行全自动的定期轮换，从而降低RDS凭据泄露的安全风险。本文为您介绍如何通过KMS控制台创建、删除或还原动态RDS凭据。前提条件 请确保您已经创建阿里云RDS实例。具体操作，请参见 创建RDS MySQL实例。当...
凭据JDBC客户端目前暂时不支持 PolarDB PostgreSQL版 和 PolarDB PostgreSQL版（兼容Oracle）更多功能 1、轮转PolarDB凭据 您可以为凭据设置周期性自动轮转，降低凭据泄露的安全风险。也可以在凭据泄露时，通过控制台立即轮转功能快速轮转...
如果您设置了凭据轮转，凭据轮转时两个Redis账号的口令均有效，如果应用程序在凭据轮转期间获取凭据值，仍会获得有效的凭据值。因此相比于单账号托管，双账号托管场景下应用程序的可用性更高。重要 您在KMS托管Redis/Tair账号口令后，请勿...
部分云产品将用户提交的敏感凭证以及自身产生的敏感凭证，例如数据库账密、API Key、AccessKey/AccessKeySecret等创建为KMS凭据，使用KMS安全存储，这类凭据称为默认凭据。云产品以及用户的应用程序通过KMS获取凭据，KMS为这些凭据提供安全...
RAM凭据是指RAM用户的访问密钥（AccessKey），包括AccessKey ID和AccessKey Secret，用于RAM用户在调用阿里云API时完成身份验证，避免硬编码AccessKey导致泄露。本文介绍如何管理及使用RAM凭据。功能介绍 在KMS托管RAM凭据后，您无需在应用...
典型场景 凭据消费者和凭据产生者可以通过凭据管家，实现凭据相关功能。凭据管家：托管凭据。例如：Secret管理API对凭据进行托管。凭据消费者：需要使用凭据的应用。例如：业务端应用调用 GetSecretValue 接口获取最新的凭据值。凭据产生者...
通用凭据（Generic Secret）是凭据管家支持的基础类型凭据。您可以使用通用凭据存储账号口令、访问密钥、OAuth密钥和Token、API Key等任意的敏感数据。通用凭据支持多个版本，方便您更新凭据的值。了解通用凭据 通用凭据包含元数据、凭据...
部分云产品集成了KMS凭据，通过在云产品中配置凭据名称，云产品从KMS中获取凭据值后用于相关操作，使您需要在云产品中使用的敏感凭据始终处于系统化的安全管控中，避免人工保管失误导致凭据信息泄露。背景信息 为避免在代码中硬编码凭据...
说明 RDS 凭据、PolarDB 凭据、Redis/Tair 凭据、RAM 凭据和 ECS 凭据只能获取 ACSPrevious 和 ACSCurrent 对应版本的凭据值。ACSCurrent VersionId string 否 版本号。说明 RDS 凭据、PolarDB 凭据、Redis/Tair 凭据、RAM 凭据和 ECS 凭据...
本文介绍您在迁移凭据的过程中可能遇到的问题。哪些凭据支持迁移？所有类型的凭据均支持迁移。迁移前请关注以下信息：KMS 3.0中凭据在单个地域内的阿里云账号、KMS实例内都具有唯一性，如果您要迁移的凭据在KMS 1.0中存在多个同名称的凭据...
目前KMS支持以下数据库产品的凭据托管：RDS凭据 Redis/Tair凭据 PolarDB凭据 针对ECS的账号口令或者公私钥，使用KMS凭据管家托管ECS凭据。业务应用及阿里云服务可以向KMS动态获取账号口令，您还可以为凭据配置轮转，以减少账号口令的泄露...
ECS凭据是指您登录ECS实例时用于身份验证的口令和公私钥。凭据管家可以对托管的ECS凭据进行定期或人工轮转，为ECS实例更换高强度口令和公私钥，从而降低ECS凭据泄露的风险。产品优势 凭据管家通过以下技术手段，帮助您实现对ECS凭据的 集中...
说明 数据库凭据（包含RDS凭据和Redis凭据）、RAM凭据和ECS凭据只能获取ACSPrevious和ACSCurrent对应版本的凭据值。如果同时输入 VersionStage 和 VersionId，系统会校验是否存在 VersionStage 和 VersionId 都对应的凭据值，存在则返回...
KMS可以对ECS凭据设置周期性自动轮转，由于堡垒机会实时从KMS获取凭据版本为ACSCurrent的凭据值，设置轮转不会对堡垒机远程连接ECS服务器有影响。关于凭据版本的详细介绍，请参见 凭据管理概述。堡垒机使用ECS凭据远程连接服务器的整体流程...
问题列表 KMS如何保障凭据的安全性 凭据是如何加密的 设置轮转策略或立即轮转时，提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”在新版控制台找不到已创建的凭据 检验RDS凭据的...
凭据发现功能可自动扫描并识别您在阿里云上的ECS资产凭据。您可按需托管发现的凭据，以实现对特权凭据的统一管理和监控，从而保障资产凭据的安全性。本文介绍如何同步并托管资产凭据。使用限制 仅支持同步已托管ECS资产的凭据。如何托管ECS...
背景介绍 RAM凭据是指RAM用户的访问密钥（AccessKey），包括AccessKey ID和AccessKey Secret，用于RAM用户在调用阿里云API时完成身份验证。在KMS托管RAM凭据后，您无需在应用程序中配置AccessKey，只需配置凭据名称，通过凭据名称获取有效...
您可以使用 KMS 创建凭据，在应用程序中集成您的凭据信息，实现对敏感数据的统一管理。本文介绍如何创建凭据以及如何在应用程序中集成凭据信息。背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用程序通过SDK来获取凭据...
KMS提供阿里云SDK、凭据SDK和实例SDK（不推荐）三类SDK，本文介绍其接入流程、认证鉴权、支持的API、支持访问网关类型等信息，用户可根据业务需求选择适合的SDK。SDK 接入流程图 阿里云SDK 阿里云SDK是封装好的用于调用云产品OpenAPI的程序...
调用GetSecretValue接口获取凭据值。如果不指定版本号或版本状态，则KMS默认返回被标记为ACSCurrent的版本凭据值。如果凭据使用了用户指定的密钥来保护凭据值，则需要调用者同时具备相应主密钥的 kms:Decrypt 权限。本文将提供一个示例，...
凭据管家可以对托管的RAM凭据进行全自动的定期轮换，将静态的RAM凭据动态化，从而降低RAM凭据泄漏的风险。除定期轮转外，凭据管家还支持立即轮转，在RAM凭据泄漏情况下快速更换AccessKey。使用动态RAM凭据 使用动态RAM凭据，您无需在应用...
调用PutSecretValue接口为通用凭据存入一个新版本的凭据值。说明 仅通用凭据支持本接口，每个通用凭据最多保存10个凭据版本，超出时KMS会滚动删除最早的凭据版本。默认情况下，新存入的凭据值被标记为ACSCurrent，而ACSCurrent标记的前一个...
您可以在凭据策略中添加或删除RAM用户、RAM角色，以设置凭据的管理员和使用者。本文介绍如何设置凭据策略。注意事项 仅KMS实例中的凭据支持凭据策略。您可在创建凭据时设置凭据策略，也可在创建后进行设置。创建时设置，请参见 管理及使用...