操作步骤 购买并启用KMS实例（软件密钥管理实例或硬件密钥管理实例）。具体操作，请参见 购买和启用KMS实例。在KMS实例中创建 对称密钥，对数据进行加密和解密。具体操作，请参见 创建密钥。创建应用接入点AAP，并在应用接入点中创建Client...
Parameter.1.Value String 是 3 取值如下：1：硬件密钥管理实例 3：软件密钥管理实例 Parameter.2.Code String 是 Region 表示设置KMS实例的地域。Parameter.2.Value String 是 cn-shanghai 可通过 DescribeRegions 接口获取。Parameter.3....
升级镜像版本 重要 仅支持升级 软件密钥管理实例，同时仅支持升级镜像版本大于dkms-1.3.0的实例。仅 KMS实例的所有者 支持升级镜像版本。仅支持升级到 镜像的最新版本，不支持指定升级版本。查看KMS实例是否需要升级镜像。访问KMS控制台的 ...
提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错...
推荐的做法是使用RAM身份...RAM角色相关操作 RAM角色管理 扮演RAM角色 设置RAM角色最大会话时间 角色SSO管理 身份管理相关文档 阿里云身份与权限 RAM基本概念 RAM相关使用限制 密钥管理服务系统权限策略参考 密钥管理服务自定义权限策略参考
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
数据管理DMS 默认全面开启多种工单类型、任务流的不同状态消息通知功能，支持自定义接收对象，可实现消息通知的按需、有效触达。本文档将向您介绍如何管理消息通知。前提条件 您的用户角色为管理员或DBA，关于用户角色信息，请参见 系统...
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
与传统依赖人力的应用交付和运维方式相比，计算巢提供了智能高效、安全可靠的服务交付和运维体验，有助于提升服务商的服务能力、降低运营成本、提升用户的部署效率和降低用户管理软件和资源的成本。智能高效 计算巢集成了阿里云一系列底层...
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
仅软件密钥管理实例中的对称密钥支持。说明 如果您的密钥不是在KMS实例中创建的密钥，则该操作仅非对称密钥支持。DescribeKeyVersion 查询指定密钥版本信息。ListKeyVersions 查询密钥的所有密钥版本。UpdateRotationPolicy 更新密钥的轮转...
重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥材料时返回失败，请联系阿里云技术支持升级实例。功能介绍 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请您参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥 服务密钥由云产品代您创建和管理，主密钥由您自主创建和管理。...
2023-03-12 对接LDAP身份源 通过办公安全平台保障企业微信用户安全访问 软件管理 新增 软件禁用功能，支持IT管理员自定义企业违规软件并管控这些违规软件的使用。2023-03-02 软件管理 办公网准入 新增 功能正式发布，采用EAP-TLS认证技术为...
OOS 系统运维管理 OOS（CloudOps Orchestration Service），阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于存储构建的软件包。Jenkins 自动化构建，并触发更新OSS和OOS的软件包。ROS 资源编排服务，阿里云提供的...
企业内部网中包含企业智能门户、第三方IDP/OA/ERP等软件和专属存储空间。企业自建智能门户与钉钉云端服务以HTTPS协议进行相关日常办公数据传输，同时可对接多种复杂的业务系统。企业域产生的文件直接存储在企业私有域中，提供高安全加密...
系统运维管理（简称OOS）是全面、免费的云上自动化运维平台，提供运维任务的管理和执行。典型使用场景包括：事件驱动运维，批量操作运维，定时运维任务，跨地域运维等，也可提供重要运维场景的审批、通知等功能。
升级后，「系统运维管理」不再指某个具体的产品能力，而是一组功能模块的统称，包括自动化任务、补丁管理、参数管理、配置清单、软件包、应用管理等。升级原因 原运维编排服务（OOS）仅提供运维任务的执行和管理，包括批量操作、定时运维...
通过OOS批量管理软件，除了可安装阿里云Agent或软件包管理工具的软件，也支持安装 我的软件。我的软件支持以rpm、deb、msi等为后缀的常规软件包，通过维护我的软件，您可高效管理各类平台及架构的软件，本文将详细介绍下创建和批量管理我的...
创建模板 从 系统运维管理 控制台，选择 自动化任务>自定义任务模板，单击创建模板。选择 构建软件包，上传到OSS（git代码源）示例模板，单击 下一步。单击 全部收起，可以看到该模板的步骤。单击 全部展开，开始填写模板。第一个步骤是...
系统漏洞需要系统管理员及时处理并修复，否则将带来严重的安全隐患。基线 基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。云...
您可以基于 系统运维管理 批量运维ACK集群中的Worker节点，提升运维效率，例如安全更新操作系统内核，安装自定义的监控、安全、审计软件包等。前提条件 已创建一个ACK集群，具体操作参见 创建Kubernetes托管版集群、创建Kubernetes专有版...
配置管理一般包含在系统部署的过程中，由系统管理员或者运维人员完成这个步骤。配置变更是调整系统运行时的行为的有效手段之一。动态配置和静态配置 系统配置可以是静态或者动态配置。配置的版本与软件本身的版本强绑定的称之为静态配置。...
创建模板 从 系统运维管理 控制台，选择 自动化任务>自定义任务模板，单击创建模板。选择 构建软件包，上传到OSS（git代码源）示例模板，单击 下一步。单击 全部收起，可以看到该模板的步骤。单击 全部展开，开始填写模板。第一个步骤是...
本文介绍如何通过设置定时任务自动重启ECS来维护不同场景下的系统稳定性和安全性，帮助系统管理员简化维护流程、提升系统稳定性、优化用户体验，并增强系统的安全性与合规性。背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，...
修复Windows系统漏洞和Linux软件漏洞可以使用自动创建快照并修复功能，应急漏洞、应用漏洞需要您前往 ECS管理控制台 创建快照。建议您在导出存在漏洞的ECS服务器清单后，使用自动快照功能备份数据。更多信息，请参见 自动快照概述。修复...
修复Windows系统漏洞和Linux软件漏洞可以使用自动创建快照并修复功能，应急漏洞、应用漏洞需要您前往 ECS管理控制台 创建快照。建议您在导出存在漏洞的ECS服务器清单后，使用自动快照功能备份数据。更多信息，请参见 自动快照概述。修复...
问题现象 使用Windows操作系统的云电脑，如果在云电脑内安装了安全软件（例如火绒安全），此时管理员在控制台扩容磁盘，但查看云电脑系统盘的容量没有变化。原因定位 火绒安全软件阻止了AliyunEDSAgent对系统盘的扩容操作。解决方案 打开...
日志管理 数据访问 功能集 功能 功能描述 参考文档 协议 NFS协议 计算节点挂载访问NAS文件系统时所使用的一种软件协议，适合Linux操作系统及大多数容器使用。基本概念 SMB协议 计算节点挂载访问NAS文件系统时所使用的一种软件协议，适合...
本文档主要介绍 系统运维管理 C#SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 ...
2.您理解并同意，使用 阿里云应用配置管理是您自行独立审慎判断的结果（包括但不限于本服务与您的操作系统、云服务器等软件、硬件等产品或服务的适配性），您将自行对此负责。在您使用阿里云 阿里云应用配置管理前，您应仔细阅读阿里云就该...
本文档主要介绍 系统运维管理 Go SDK的安装和使用，适用于1.0版本。请确保您已经开通了阿里云 系统运维管理 OOS（CloudOps Orchestration Service），并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云 系统运维...
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
本文档主要介绍系统运维管理Python SDK的安装和使用。请确保您已经开通了阿里云系统运维管理，并创建了AccessKeyId和AccessKeySecret。如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration ...
使用 系统运维管理 SDK之前，您需要：了解并开通阿里云 系统运维管理，详情请参见 什么是系统运维管理。创建AccessKey。系统运维管理 支持以下主流语言的SDK包。语言 参考文档 Python 简介 Java 简介 Go 简介 C#简介 相关链接 阿里云开发者...
警告 CPFS文件系统处于运行状态时，禁止对POSIX客户端管理节点ECS做删除、停机或修改等操作，禁止对POSIX客户端管理节点上的软件、配置进行修改、删除等操作，否则会影响CPFS的IO业务。创建POSIX客户端挂载点成功后，CPFS文件系统会在您的...