在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。client_key_file 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
KMS提供了免费的默认密钥（包含服务密钥和主密钥）以及付费的软件密钥管理实例、硬件密钥管理实例，您可以根据本文列出的对比信息，选择合适的产品类型。表示支持，表示不支持。对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 ...
KMS软件密钥管理实例中的密钥 请在目标地域购买KMS软件密钥管理实例后，将密钥通过备份恢复的方式迁移过去。以将A地域的KMS实例A中的密钥，迁移到B地域的KMS实例B中为例进行介绍。在B地域，创建并启用KMS实例B。具体操作，请参见 购买和...
升级镜像版本 重要 仅支持升级 软件密钥管理实例，同时仅支持升级镜像版本大于dkms-1.3.0的实例。仅 KMS实例的所有者 支持升级镜像版本。仅支持升级到 镜像的最新版本，不支持指定升级版本。查看KMS实例是否需要升级镜像。登录 密钥管理...
软件密钥管理实例 硬件密钥管理实例 中国内地实例：2,499 元/月 非中国内地实例：3,500 元/月 中国内地实例：7,699 元/月 非中国内地实例：12,593 元/月 KMS实例的默认规格请参见下表。计费项 说明 软件密钥管理实例 硬件密钥管理实例 部署...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
2023年02月 功能概述 发布时间 发布地域 相关文档 发布新版控制台，支持创建和管理软件密钥、硬件密钥、默认密钥，支持创建和管理凭据。2023-02-09 全部地域 什么是密钥管理服务 密钥服务概述 凭据管理概述 2022年01~2022年12月 2022年11月...
实例说明：实例数量：限试用1个KMS软件密钥管理实例。企业如果有多个阿里云账号，仅允许其中一个阿里云账号试用。实例配额：包含1,000个密钥和100个凭据。试用到期说明：免费周期：1个月。试用到期：可通过续费将实例转为包年包月付费版，...
解决方案 请联系企业IT或安全管理员，在安全软件的管理控制台中，将SASE客户端的相关进程添加至 白名单（或信任列表/排除项）。需要添加的进程列表，可从SASE产品文档或管理后台获取。代理软件及其他 冲突原因 此类软件通过修改系统代理...
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
待迁移密钥规格 软件密钥管理实例 硬件密钥管理实例 Aliyun_AES_256（单版本）√Aliyun_AES_256（多版本）√RSA_2048（单版本）√EC_P256（单版本）√EC_P256K（单版本）√密钥保护级别为硬件（HSM）重要 仅 中国内地 的密钥支持迁移，非...
仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceDecrypt 将使用KMS密钥加密的密文解密为明文。仅当密钥为软件密钥管理实例的对称密钥时支持使用该接口。AdvanceGenerateDataKey 用于生成数据密钥。仅当密钥为软件密钥管理...
软件密钥管理实例的QPS 下表列出KMS软件密钥管理实例各使用场景下的QPS参考值。说明 如果您需要购买计算性能为10000（次/秒）或20000（次/秒）的软件密钥管理实例，请通过 售前在线咨询 联系商务经理申请。操作类型 OpenAPI 实例API 计算...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFile 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
提示“没有权限进行这个操作”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ca 实例CA证书是为保障生产环境通信安全，其重要作用在于验证SSL/TLS证书的有效性，建议您始终保持此功能开启...
仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
管理软件许可与SaaS的使用 比较 IaaS服务/云服务选项 与 软件许可、PaaS或SaaS选项。权衡软件许可证、SaaS和IaaS模式，决策时需考虑大多数软件许可证和SaaS产品要作出长期使用承诺。了解何时与组织中的IT资产管理团队（ITAM）或软件资产...
使用限制 用户自建应用程序通过KMS进行信封加密时，仅可使用软件密钥管理实例或硬件密钥管理实例中的对称密钥，可选择的密钥规格如下。软件密钥管理实例：Aliyun_AES_256。硬件密钥管理实例：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
仅默认密钥、软件密钥管理实例中的对称密钥支持周期性自动轮转。默认密钥轮转为增值服务，需要您单独付费购买。软件密钥轮转消耗 KMS 实例的密钥配额，每个密钥版本消耗一个配额，例如密钥有 V1、V2、V3 三个密钥版本，则消耗 3 个密钥配额...
如果您的实例是 KMS 软件密钥管理实例，建议您在释放前对实例资源进行备份，备份后的资源可进行恢复。具体操作，请参见 备份管理。释放按量付费实例后，由于计费周期为按天计费，次日 12:00 前会推送前一天账单。释放前建议您在控制台查看...
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
软件密钥管理实例 支持手动立即升级，也支持自定义升级时间到期自动升级。详细介绍，请参见 升级KMS实例的镜像版本。登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源 实例管理。定位到目标实例，单击 操作 列的 ...
通过Terraform配置 具体操作，请参见 通过Terraform购买并启用软件密钥管理实例。后续操作 选择合适的集成方式访问KMS实例，KMS提供 阿里云SDK、凭据SDK、KMS Agent、KMS实例SDK（不推荐）来集成KMS实例的密钥或凭据。若您想了解更多KMS接...
计算巢提供了托管的ECS镜像，容器镜像和软件包管理功能，服务商可以将部署物上传到计算巢，然后下发到ROS模板中完成资源和软件的自动化部署。此外计算巢还提供了多种部署配置，比如配置套餐及参数映射等，本文将详细介绍服务部署配置的相关...
软件密钥 购买软件密钥管理实例。具体操作，请参见 购买和启用KMS实例。在密钥管理服务控制台创建密钥。具体操作，请参见 软件密钥。购买云产品时，选择使用您创建的软件密钥加密服务端数据。硬件密钥 购买硬件密钥管理实例。具体操作，请...
Environment Modules相关命令 E-HPC集群中已默认安装Environment Modules软件来管理不同运行环境。当使用module命令时，可用的模块在modulepath=opt/ehpcmodulefiles目录下，modulefile文件通常被命名为某个软件版本号，如openmpi/3.0.0。...
并使用网络参数启动 resource"alicloud_kms_instance""default"{ timeouts { delete="20m"#给删除加上超时时间 }#软件密钥管理实例 product_version="3"vpc_id=alicloud_vpc.vpc.id#规定 KMS 实例所在的可用区，使用前面获取的可用区 ID ...
仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f1cb66fa42qo*的密钥创建...
Parameter.1.Value String 是 3 取值如下：1：硬件密钥管理实例 3：软件密钥管理实例 Parameter.2.Code String 是 Region 表示设置KMS实例的地域。Parameter.2.Value String 是 cn-shanghai 可通过 DescribeRegions 接口获取。Parameter.3....
重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥材料时返回失败，请联系阿里云技术支持升级实例。功能介绍 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
获取 KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。将 实例VPC地址 中的 https:// 去掉，即KMS实例域名地址（也称为KMS实例Endpoint）。...
软件密钥管理实例：当镜像版本是2.9.0以下版本时，请升级镜像到最新版本。具体操作，请参见 升级KMS实例的镜像版本。硬件密钥管理实例：请联系阿里云技术支持升级镜像版本。登录 旧版密钥管理服务控制台，关闭密钥和凭据的轮转。说明 不...