重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
实例说明：实例数量：限试用1个KMS软件密钥管理实例。企业如果有多个阿里云账号，仅允许其中一个阿里云账号试用。实例配额：包含1,000个密钥和100个凭据。试用到期说明：免费周期：1个月。试用到期：可通过续费将实例转为包年包月付费版，...
提示“没有权限进行这个操作”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例...
类型对比 根据保护级别分类，用户主密钥又分为以下三种类型：用户主密钥类型 费用说明 保护方式与安全级别 适用场景 密钥材料来源 软件密钥 需购买软件密钥管理实例，支持包年包月 软件层面保护：存储于KMS专属加密数据库。通用场景：兼顾...
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
软件密钥管理实例的QPS 下表列出KMS软件密钥管理实例各使用场景下的QPS参考值。说明 如果您需要购买计算性能为10000（次/秒）或20000（次/秒）的软件密钥管理实例，请通过 售前在线咨询 联系商务经理申请。操作类型 OpenAPI 实例API 计算...
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
KMS实例通过 应用接入点 验证调用者的身份信息和访问权限。通过KMS实例SDK调用KMS实例时，您...KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。
仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceGenerateDataKey 用于生成数据密钥。仅当密钥为软件密钥管理...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
软件密钥 购买软件密钥管理实例。具体操作，请参见 购买和启用KMS实例。在密钥管理服务控制台创建密钥。具体操作，请参见 软件密钥。购买云产品时，选择使用您创建的软件密钥加密服务端数据。硬件密钥 购买硬件密钥管理实例。具体操作，请...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
使用限制 用户自建应用程序通过KMS进行信封加密时，仅可使用软件密钥管理实例或硬件密钥管理实例中的对称密钥，可选择的密钥规格如下。软件密钥管理实例：Aliyun_AES_256。硬件密钥管理实例：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_...
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥材料时返回失败，请联系阿里云技术支持升级实例。功能介绍 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
通过Terraform配置 具体操作，请参见 通过Terraform购买并启用软件密钥管理实例。后续操作 选择合适的集成方式访问KMS实例，KMS提供 阿里云SDK、凭据SDK、KMS Agent、KMS实例SDK（不推荐）来集成KMS实例的密钥或凭据。若您想了解更多KMS接...
仅默认密钥、软件密钥管理实例中的对称密钥支持周期性自动轮转。默认密钥轮转为增值服务，需要您单独付费购买。软件密钥轮转消耗 KMS 实例的密钥配额，每个密钥版本消耗一个配额，例如密钥有 V1、V2、V3 三个密钥版本，则消耗 3 个密钥配额...
如果您的实例是 KMS 软件密钥管理实例，建议您在释放前对实例资源进行备份，备份后的资源可进行恢复。具体操作，请参见 备份管理。释放按量付费实例后，由于计费周期为按天计费，次日 12:00 前会推送前一天账单。释放前建议您在控制台查看...
软件密钥管理实例 支持手动立即升级，也支持自定义升级时间到期自动升级。详细介绍，请参见 升级KMS实例的镜像版本。登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。定位到目标实例，单击 操作 列的 ...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID或单击操作列 详情，在 详情 页，实例CA证书 区域单击 下载 并妥善保管。CA证书下载后文件名默认为PrivateKmsCA_kst-*.pem。获取实例VPC地址。在...
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥是KMS免费为用户提供的功能，可供 云产品服务端加密，比如和ECS...
本文介绍 数据管理DMS 以及内置 数据灾备 的产品功能动态及相关文档。云数据库RDS、云原生数据库PolarDB、云数据库MongoDB、云数据库 Tair（兼容 Redis）、云原生数据仓库AnalyticDB PostgreSQL版产品的备份恢复功能均由 数据灾备 提供，各...
软件密钥管理实例：当镜像版本是2.9.0以下版本时，请升级镜像到最新版本。具体操作，请参见 升级KMS实例的镜像版本。硬件密钥管理实例：请联系阿里云技术支持升级镜像版本。登录 旧版密钥管理服务控制台，关闭密钥和凭据的轮转。说明 不...
在 实例管理 页面，根据KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 的 资源共享。在 添加到共享单元 面板选择 共享单元，单击 资源使用者 的 编辑 添加或移除资源使用者，然后单击 确定。在...
在 密钥管理 页面，单击 用户主密钥 页签，实例ID 选择软件密钥管理实例，单击 创建密钥。在 创建密钥 面板，完成配置项设置，然后单击 确定。配置项 说明 密钥类型 选择密钥是对称密钥还是非对称密钥。重要 如果您创建的密钥用于加密凭据...
背景介绍 在云计算的迅猛发展下，越来越多的企业和个人开始将应用程序和数据迁移到云平台上，然而，随之而来的是对软件许可管理的需求。BYOL（Bring Your Own License），即“自带许可证”，作为一种灵活的授权模式，允许用户在使用云服务...
例如：您购买了 计算性能 规格为1000（次/秒）的软件密钥管理实例，可以设置连续3个周期实例总分钟请求数阈值到达54,000（1000次/秒*60秒*90%）时进行预警，表示该指标的平均值已经超过了实例性能所能承受的90%，此时建议您升级实例的规格...
CLI通常用于系统管理、软件开发和网络配置等领域。在计算机领域中，CLI被广泛应用于各种操作系统和软件工具中。什么是阿里云CLI？阿里云CLI（Alibaba Cloud CLI）是基于 OpenAPI 构建的通用命令行工具，您可以借助阿里云CLI在命令行界面中...
OpenLDAP是一种开源软件，您可以使用OpenLDAP提供的命令行工具ldapadd、ldapdelete、ldapmodify等来管理用户，使用ldif文件进行用户管理。这种方式需要参考OpenLDAP开源社区的文档来进行操作。开源文档请参见 OpenLDAP。
工具 描述 本地安装 ① 内网访问 公网访问 文档链接 kubectl 标准的Kubernetes命令行管理工具。需要 ① 支持 支持 获取集群KubeConfig并通过kubectl工具连接集群 Workbench 阿里云提供的浏览器内的ECS实例远程连接工具，无需额外安装软件。...
云命令行（Cloud Shell）是阿里云提供的网页版命令行工具，内置多种实用功能，且预装了部分主流开发语言与软件。您可以在任意浏览器上运行云命令行，帮助您完成日常的云资源管理。概览 云命令行是阿里云提供的一款基于浏览器的Shell工具。...
背景 在使用系统运维管理（Operation Orchestration Service，简称OOS）的过程中，如果您需要通过命令行界面（CLI）工具或是开发者语言软件开发工具包（SDK）来执行自动化操作，您可以参考执行调用的API文档。操作步骤 登录 系统运维管理...
CentOS、Alibaba Cloud Linux、Red Hat Enterprise Linux、Anolis等系统使用 yum/dnf 来管理软件包，两个软件包管理都有更新通知的概念，在软件仓库中存储着名为updateinfo.xml的文件来存储软件的更新通知，更新通知只是修复特定问题的软件...