OOS 系统运维管理：阿里云的自动化运维服务，用于管理软件版本和分批发布。更多信息，请参见 什么是系统运维管理。OSS对象存储：用于存储构建的软件包，可提供多种存储类型。更多信息，请参见 什么是对象存储OSS。Jenkins：自动化构建工具...
登录 加密服务管理控制台，下载软件包。在软件包的 \阿里云加密服务-EVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用EVSM的TASSL引擎文件包，支持国密算法和国际算法。请联系阿里云技术...
部署点是云盒部署的物理位置，用来放置云盒的硬件基础设施，如您本地的机房。部署点必须满足电力、网络、环境等要求。本文介绍如何在控制台创建和管理部署点。创建部署点 创建云盒前，您需要创建一个部署点。进入云盒的 部署点 页签。登录 ...
zone：物理机房为了方便管理划分出来的逻辑单元，datacenter+zone 共同标识服务器位置信息。调用流程如下：服务提供方 A 和 B 将自己的服务注册到注册中心。服务调用方会订阅注册中心所有服务提供方的地址信息。当调用方调用服务时，会优先...
说明 仅 双网关跨域通信场景 下需要维护全局的机房（网络区域）信息，如每个机房或者网络区的网关地址、注册中心的地址等，以保证网络的正常通信。该配置为全局配置，仅管理员角色可以修改全局配置，配置完成后在其他工作区（workspace）中...
通过Terraform配置 具体操作，请参见 通过Terraform购买并启用软件密钥管理实例。后续操作 选择合适的集成方式访问KMS实例，KMS提供 阿里云SDK、凭据SDK、KMS Agent、KMS实例SDK（不推荐）来集成KMS实例的密钥或凭据。若您想了解更多KMS接...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
云盒部署在您指定的本地机房中，目前已支持线上下单购买。购买云盒时，您需要在公共云控制台创建云盒的部署点，然后在部署点上创建云盒并购买云盒资源。步骤一：创建部署点 部署点是云盒部署的物理位置，用来放置云盒的硬件基础设施，如您...
其他网元的部署应用与 推荐架构 一致。常见问题 Q：专有网络与经典网络区别？A：经典网络类型的云产品，统一部署在阿里云的公共基础网络内，网络的规划和管理由阿里云负责，更适合对网络易用性要求比较高的客户。专有网络，是指用户在阿里...
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
专线接入流程 专线接入流程需 用户、阿里云、线路供应商、机房服务商 几方合作操作完成，流程各环节的操作指示和状态均可登录 高速通道管理控制台，在目标物理专线的 施工流程 列查看。接入流程如下图所示：步骤一：规划阶段 选择接入点 接...
人员管理：机房包间、测电区域、库房间分离的门禁身份指纹等双因素认证，特定区域采用铁笼进行物理隔离，严谨的账号管理、身份认证、授权管理、职责分离、访问管理。运维审计：机房各区域设有安防监控系统，生产系统只能通过堡垒机进行运维...
通过管理水印保障数据安全 办公网准入（NAC）办公网准入 办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势；办公...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
应用场景 应用场景 场景描述 IDC机房/办公网的公网域名递归 IDC机房/办公网出公网递归，往往对递归DNS性能要求较高，需要支持低时延、高并发、少丢包。一般运营商DNS、免费公共DNS会有限流，解析请求并发较高时容易出现丢包、解析失败等...
您可在DDoS高防管理控制台自助升级，秒级生效，且无需新增任何物理设备。同时，业务上也无需进行任何调整，整个过程服务无中断。保护源站安全 DDoS高防使用高防IP对您的业务站点进行隐藏，使攻击者无法找到您的源站地址，从而增加源站的...
权限管理 数据传输 传输加速 传输加速利用全球分布的云机房，将全球各地用户对 PDS 的访问，经过智能路由解析至就近的接入点，使用优化后的网络及协议，为云存储的上传、下载提供端到端的加速方案。全球加速 网盘数据处理 功能集 功能 功能...
企业内部网中包含企业智能门户、第三方IDP/OA/ERP等软件和专属存储空间。企业自建智能门户与钉钉云端服务以HTTPS协议进行相关日常办公数据传输，同时可对接多种复杂的业务系统。企业域产生的文件直接存储在企业私有域中，提供高安全加密...
Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。本文介绍Terraform的基本概念和针对 密钥管理服务 KMS（Key Management Service）的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用...
数据库网关DG（Database Gateway）是一种支持私网数据库远程访问的数据库连接服务。通过数据库网关，您可以安全且低成本地将第三方云或本地的数据库接入至阿里云。同时，数据库网关可以与其他阿里云产品（例如数据传输服务DTS，数据灾备...
本文介绍您的本地IDC服务器和云上VPC的ECS无法连通时的故障排查方法。背景信息 故障排查步骤如下：排查路由问题。排查第3/4层（网络/传输）问题。...便于您对专线分段管理的理解，传统专线互联的网络拓扑如下图所示，实际拓扑请咨询运营商。
此外用户可以通过专线或者 VPN 的方式将自建机房与阿里云专有网络内的云资源组合成一个虚拟机房，实现应用平滑上云。说明 经典网络可以转换为专有网络，专有网络不支持更换为经典网络。在将经典网络转换为专有网络时，您可以设置实例同时...
您可以将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。工作原理 在IDC机房中的某一台服务器上安装云安全中心客户端后，您可以在该服务器上创建IDC探针和探针扫描任务。IDC...
阿里云为您提供多款云虚拟主机产品，该产品预装了常见网站开发语言的运行环境、数据库及管理工具。如果您是中小企业、个人站长、网站开发者或者学生，您可以根据自身网站程序的开发环境、访问规模以及数据量等建站规划，选择合适的云虚拟...
单元化应用服务（LDC Hybrid Cloud，简称 LHC）定位于云原生基础设施之上，在多机房、多地域的 Kubernetes 多集群场景，提供应用管理、发布运维、流量调拨、配置同步等能力。作为开发运维人员日常接触的 PaaS 管控层产品，帮助解决应用和...
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
LHC 服务于云原生模式下，通过一套应用 PaaS 平台，提供统一的应用、资源管理，以及发布运维视图，实现多集群管理、跨集群应用运维发布、资源管理、流量管理。具体来说，可细分为以下场景：同城双活（active-active）在同一个地域 Region，...
SOFAStack CAFE（Cloud Application Fabric Engine）云应用引擎，提供应用管理、发布部署、运维编排、监控分析、容灾应急等全生命周期管理的 PaaS 平台产品，满足金融场景中经典架构和云原生架构的运维需求，帮助传统架构平滑过渡，保障...
仅支持启用软件密钥管理实例，不支持启用硬件密钥管理实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
“应用多活”是“应用容灾”技术的一种高级形态，指在同城或异地机房建立一套与本地生产系统部分或全部对应的生产系统，所有机房内的应用同时对外提供服务。当灾难发生时，多活系统可以分钟级内实现业务流量切换，用户甚至感受不到灾难发生...
获取 KMS实例域名地址 在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。将 实例VPC地址 中的 https:// 去掉，即KMS实例域名地址（也称为KMS实例Endpoint）。...
KMS提供了免费的默认密钥（包含服务密钥和主密钥）以及付费的软件密钥管理实例、硬件密钥管理实例，您可以根据本文列出的对比信息，选择合适的产品类型。表示支持，表示不支持。对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 ...
操作步骤 购买并启用KMS实例（软件密钥管理实例或硬件密钥管理实例）。具体操作，请参见 购买和启用KMS实例。在KMS实例中创建 对称密钥，对数据进行加密和解密。具体操作，请参见 创建密钥。创建应用接入点AAP，并在应用接入点中创建Client...
本文介绍了如何结合云企业网（CEN），构建跨Region的集中式API管理方案。同时您也可以参考本例中的步骤，结合CEN、高速通道，构建在VPC间、VPC与本地数据中心间的集中式API管理，从而实现全网资源都可以发布在API网关、并通过API网关进行...
偶尔会有一些业务可能会发生跨机房的服务调用，比如说数据在 A 机房的用户给数据在 B 机房的用户转账，这个时候就需要在机房上去做有状态的设计。我们走向云原生时代的时候，在大的架构上面用 Kubernetes为基础来设计。在单元化架构下，...
为了提升服务的稳定性和效率，数据管理 DMS 产品即将对数据灾备功能中的部分逻辑备份计划进行优化升级。为避免对您的业务造成影响，请仔细阅读以下重要信息：变更时间 北京时间2025年12月01日 00:00:00 影响与建议 影响 受影响功能模块：...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...