当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥材料时返回失败，请联系阿里云技术支持升级实例。功能介绍 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
通过Terraform配置 具体操作，请参见 通过Terraform购买并启用软件密钥管理实例。后续操作 选择合适的集成方式访问KMS实例，KMS提供 阿里云SDK、凭据SDK、KMS Agent、KMS实例SDK（不推荐）来集成KMS实例的密钥或凭据。若您想了解更多KMS接...
仅默认密钥、软件密钥管理实例中的对称密钥支持周期性自动轮转。默认密钥轮转为增值服务，需要您单独付费购买。软件密钥轮转消耗 KMS 实例的密钥配额，每个密钥版本消耗一个配额，例如密钥有 V1、V2、V3 三个密钥版本，则消耗 3 个密钥配额...
如果您的实例是 KMS 软件密钥管理实例，建议您在释放前对实例资源进行备份，备份后的资源可进行恢复。具体操作，请参见 备份管理。释放按量付费实例后，由于计费周期为按天计费，次日 12:00 前会推送前一天账单。释放前建议您在控制台查看...
软件密钥管理实例：当镜像版本是2.9.0以下版本时，请升级镜像到最新版本。具体操作，请参见 升级KMS实例的镜像版本。硬件密钥管理实例：请联系阿里云技术支持升级镜像版本。登录 旧版密钥管理服务控制台，关闭密钥和凭据的轮转。说明 不...
在 实例管理 页面，根据KMS实例类型，单击 软件密钥管理 页签或 硬件密钥管理 页签。定位到目标KMS实例，单击 操作 的 资源共享。在 添加到共享单元 面板选择 共享单元，单击 资源使用者 的 编辑 添加或移除资源使用者，然后单击 确定。在...
随着业务的发展，使用的实例、数据库、表的数量不断增多，数据管理DMS 推出资产类目功能，帮助您对实例、库、表资产进行分类，便于管理人员、开发人员及运维人员更好地管理或使用资产。前提条件 数据库类型为关系型数据库或数据仓库。更多...
资产类目 帮助您对表进行分类，便于管理人员、开发人员及运维人员能更好地管理或使用数据表。SQL窗口 单库查询 在单库查询中可以手动写SQL进行单库查询，适用于业务代码上线数据验证、产品效果数据分析、线上问题排查定位等场景。跨库查询 ...
背景介绍 在云计算的迅猛发展下，越来越多的企业和个人开始将应用程序和数据迁移到云平台上，然而，随之而来的是对软件许可管理的需求。BYOL（Bring Your Own License），即“自带许可证”，作为一种灵活的授权模式，允许用户在使用云服务...
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
例如：您购买了 计算性能 规格为1000（次/秒）的软件密钥管理实例，可以设置连续3个周期实例总分钟请求数阈值到达54,000（1000次/秒*60秒*90%）时进行预警，表示该指标的平均值已经超过了实例性能所能承受的90%，此时建议您升级实例的规格...
资产类目 帮助您对表进行分类，便于管理人员、开发人员及运维人员能更好地管理或使用数据表。SQL窗口 单库查询 在单库查询中可以手动写SQL进行单库查询，适用于业务代码上线数据验证、产品效果数据分析、线上问题排查定位等场景。跨库查询 ...
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用、高可靠以及低成本等优势。多集成 身份认证与访问控制 KMS借助于身份认证机制（AccessKey）来鉴别请求的...
数据分类管理：对实例、库、表进行业务分类归属管理，便于管理人员、开发人员及运维人员更好地管理或使用数据。更多信息，请参见 资产类目。快速查找数据：支持实例、数据库、表、功能、工单的全局搜索，基于图谱能力，可快速检索可用数据...
通过OOS批量管理软件，除了可安装阿里云Agent或软件包管理工具的软件，也支持安装自定义扩展程序。自定义扩展程序支持以rpm、deb、msi等为后缀的常规软件包，通过维护自定义扩展程序，您可高效管理各类平台及架构的软件，本文将详细介绍...
OOS 系统运维管理：阿里云的自动化运维服务，用于管理软件版本和分批发布。更多信息，请参见 什么是系统运维管理。OSS对象存储：用于存储构建的软件包，可提供多种存储类型。更多信息，请参见 什么是对象存储OSS。Jenkins：自动化构建工具...
OOS 系统运维管理 OOS（CloudOps Orchestration Service），阿里云的自动化运维服务，用于管理软件版本和分批发布。OSS 对象存储，用于存储构建的软件包。Jenkins 自动化构建，并触发更新OSS和OOS的软件包。ROS 资源编排服务，阿里云提供的...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
本文介绍配置管理相关的基本概念。配置 在系统开发过程中通常会将一些需要变更的参数、变量等从代码中分离出来独立管理，以独立的配置文件的形式存在。目的是让静态的系统工件或者交付物（如WAR，JAR包等）更好地和实际的物理运行环境进行...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
本文介绍如何通过Terraform购买并启用KMS软件密钥管理实例。概述 购买并启用软件密钥管理实例时，您需要为该KMS实例绑定VPC以及交换机，也支持为该KMS实例关联多个VPC。配置完成后 生成CA实例证书，请您妥善保存，在应用访问KMS实例时需要...
应用管理集成了云效的流水线发布能力，用户可以配置CICD流水线，完成从源代码的编译、测试到部署到应用分组的过程。当前的流水线模板都是从源代码编译开始，要求用户允许云效访问源代码。用户A计划在应用管理平台部署用户B提供的软件。但B...
尊敬的阿里云用户，您好：为了提供更优质的服务，阿里云KMS计划从2025年07月21日开始，对V2.3.0及更早版本的KMS 3.0实例进行自动升级，为您提供更好的产品体验和稳定性。给您带来不便，敬请谅解。升级实例范围 本次仅自动升级V2.3.0及更早...
前提条件 在OOS我的软件中已经存在要安装的软件 伸缩组内的所有ECS实例必须配置了实例角色 实例角色中包含OSS读权限以及OOS的读权限 详情参考 批量管理我的软件。授予伸缩组实例RAM角色 1.修改伸缩配置授予新建实例RAM角色 在伸缩组 基本...
制品仓库是用于存储、管理和分发软件包（即制品）的软件系统，贯穿软件研发的整个生命周期。它提供一种高效、安全和可追溯的方式管理各种类型的制品，例如普通的压缩包、库文件、二进制文件等，并通过各种制品协议为开发者和 CI/CD 工具...
场景介绍 我们在使用ECS的时候要更时常地面临更新软件的问题，如运行的后端服务版本更新，安全打补丁等情况。我们可以使用ECS镜像来维护需要更新的程序版本，更新好镜像后对需要发布的机器更换下系统盘重新启动就能完成对单台机器的程序...
需求管理是一款集成化工具，支持从需求创建到实现的全生命周期管理，结合 Scrum 和看板等敏捷策略，提供高效协作、可视化管理和数据驱动决策，适用于软件开发团队、敏捷开发环境、跨部门协作和复杂项目的需求管理。概述 云效（Apsara ...
为了给您提供更好的产品体验，阿里云计划将KMS 1.0于2025年03月30日00:00:00（GMT+8）起进入EOSF阶段，2025年09月30日00:00:00（GMT+8）起进入EOS阶段。为避免对您的业务产生影响，请尽快将KMS 1.0资源迁移到KMS 3.0实例。具体操作，请参见...
与传统依赖人力的方式相比，计算巢提供智能高效、安全可靠的服务交付和运维体验，帮助服务商提升能力、降低成本，同时提升用户部署效率和管理便捷性。一、智能高效：全生命周期自动化管理 计算巢集成了阿里云一系列底层产品能力，为服务商...
扩展 API 标题 API概述 UpdateInstancePackageState 更新实例安装的扩展 更新实例安装的扩展 ListInstancePackageStates 查询某个实例已安装的扩展 列出实例软件包状态 其他 API 标题 API概述 GenerateOpsItem 生成运维项 生成运维项。...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFile 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。clientKeyContent 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFilePath 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。client_key_file 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
软件密钥管理实例 硬件密钥管理实例 中国内地实例：2,499 元/月 非中国内地实例：3,500 元/月 中国内地实例：7,699 元/月 非中国内地实例：12,593 元/月 KMS实例的默认规格请参见下表。计费项 说明 软件密钥管理实例 硬件密钥管理实例 部署...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFile 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ca 实例CA证书是为保障生产环境通信安全，其重要作用在于验证SSL/TLS证书的有效性，建议您始终保持此功能开启...
Parameter.1.Value String 是 3 取值如下：1：硬件密钥管理实例 3：软件密钥管理实例 Parameter.2.Code String 是 Region 表示设置KMS实例的地域。Parameter.2.Value String 是 cn-shanghai 可通过 DescribeRegions 接口获取。Parameter.3....