在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。client_key_file 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
自动备份：2024年04月26日00:00之后新创建的软件密钥管理实例，启用软件密钥管理实例后，KMS会自动创建一个备份，用于备份该软件密钥管理实例的数据。更多信息，请参见【公告】KMS软件密钥管理实例支持免费自动备份功能。说明 建议您优先...
业务管理 例如：订单管理、账单管理、发票管理、卡券管理、资源权限管理、费用分析管理、分账管理等。管理员账号可以将上述一项或多项权限，授予经其邀请后建立关联关系的其他企业的管理员账号。成员账号 在企业中，除管理员账号外的所有...
按量付费服务 所有防护等级 配额与限制 任务管理：手动扫描任务创建后，需等待15分钟才能在 任务管理 中手动 停止扫描。扫描耗时：扫描任务的完成时间取决于资产数量和漏洞复杂度，通常可在30分钟内完成。常见问题 扫描行为与结果问题 为何...
软件密钥管理实例：软件密钥管理实例为您提供密钥服务、凭据管理服务，将密钥和凭据安全地存储在您独享的KMS实例中，具备高度的可扩展性和安全性。硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
尊敬的阿里云用户，您好：为了提供更优质的服务，阿里云KMS计划于2024年05月06日09:00~2024年05月10日18:00发布KMS软件密钥管理实例的免费自动备份功能，为您提供更好的产品体验。具体说明如下：2024 年04月26 日00:00之后新创建的软件密钥...
软件密钥管理实例：软件密钥管理实例为您提供密钥服务、凭据管理服务，将密钥和凭据安全地存储在您独享的KMS实例中，具备高度的可扩展性和安全性。硬件密钥管理实例：硬件密钥管理实例通过连接您在阿里云加密服务中的密码机（HSM）集群提供...
软件密钥管理实例 硬件密钥管理实例 中国内地实例：2,499 元/月 非中国内地实例：3,500 元/月 中国内地实例：7,699 元/月 非中国内地实例：12,593 元/月 KMS实例的默认规格请参见下表。计费项 说明 软件密钥管理实例 硬件密钥管理实例 部署...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ClientKeyFile 即应用身份凭证的路径。创建ClientKey后浏览器会自动下载，文件名默认为 clientKey_*.json。...
在 实例管理 页面，单击 软件密钥管理 或 硬件密钥管理 页签后，选择目标KMS实例。单击实例ID进入到详情页，查看 实例VPC地址。ca 实例CA证书是为保障生产环境通信安全，其重要作用在于验证SSL/TLS证书的有效性，建议您始终保持此功能开启...
使用限制 为保障软件系统稳定，Dataphin有部分使用上的限制或建议，详情如下表所示。功能项 操作项 使用限制/建议 管理中心 成员管理 超级管理员（即超管）是您购买Dataphin后，由系统初始化自动生成的角色。一个Dataphin系统只有一个超级...
使用限制 为保障软件系统稳定，Dataphin有部分使用上的限制或建议，详情如下表所示。功能项 操作项 使用限制/建议 管理中心 成员管理 超级管理员（即超管）是您购买Dataphin后，由系统初始化自动生成的角色。您的阿里云主账号即为超级管理...
Terraform是一种开源工具，用于安全高效地预览、配置和管理云基础架构和资源。本文介绍Terraform的基本概念和针对 密钥管理服务 KMS（Key Management Service）的应用场景。什么是Terraform Terraform是IT基础架构自动化编排工具，可以用...
KMS提供了免费的默认密钥（包含服务密钥和主密钥）以及付费的软件密钥管理实例、硬件密钥管理实例，您可以根据本文列出的对比信息，选择合适的产品类型。表示支持，表示不支持。对比项 子项 默认密钥 软件密钥管理实例 硬件密钥管理实例 ...
本文介绍如何通过Terraform购买并启用KMS软件密钥管理实例。概述 购买并启用软件密钥管理实例时，您需要为该KMS实例绑定VPC以及交换机，也支持为该KMS实例关联多个VPC。配置完成后 生成CA实例证书，请您妥善保存，在应用访问KMS实例时需要...
KMS软件密钥管理实例中的密钥 请在目标地域购买KMS软件密钥管理实例后，将密钥通过备份恢复的方式迁移过去。以将A地域的KMS实例A中的密钥，迁移到B地域的KMS实例B中为例进行介绍。在B地域，创建并启用KMS实例B。具体操作，请参见 购买和...
操作步骤 购买并启用KMS实例（软件密钥管理实例或硬件密钥管理实例）。具体操作，请参见 购买和启用KMS实例。在KMS实例中创建 对称密钥，对数据进行加密和解密。具体操作，请参见 创建密钥。创建应用接入点AAP，并在应用接入点中创建Client...
Parameter.1.Value String 是 3 取值如下：1：硬件密钥管理实例 3：软件密钥管理实例 Parameter.2.Code String 是 Region 表示设置KMS实例的地域。Parameter.2.Value String 是 cn-shanghai 可通过 DescribeRegions 接口获取。Parameter.3....
升级镜像版本 重要 仅支持升级 软件密钥管理实例，同时仅支持升级镜像版本大于dkms-1.3.0的实例。仅 KMS实例的所有者 支持升级镜像版本。仅支持升级到 镜像的最新版本，不支持指定升级版本。查看KMS实例是否需要升级镜像。登录 密钥管理...
待迁移密钥规格 软件密钥管理实例 硬件密钥管理实例 Aliyun_AES_256（单版本）√Aliyun_AES_256（多版本）√RSA_2048（单版本）√EC_P256（单版本）√EC_P256K（单版本）√密钥保护级别为硬件（HSM）重要 仅 中国内地 的密钥支持迁移，非...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
实例说明：实例数量：限试用1个KMS软件密钥管理实例。企业如果有多个阿里云账号，仅允许其中一个阿里云账号试用。实例配额：包含1,000个密钥和100个凭据。试用到期说明：免费周期：1个月。试用到期：可通过续费将实例转为包年包月付费版，...
提示“没有权限进行这个操作”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例...
密钥服务是KMS的核心组件，支持管理用户主密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文帮助您快速了解 KMS密钥。密钥的核心用途 在KMS创建的密钥可用于 自建应用集成 ...
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
重要 如果您使用KMS软件密钥管理实例中的对称密钥，且密钥开启了自动轮转，加密时请使用AdvanceEncrypt，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理...
使用说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见 密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文数据加密为密文，区别为：AdvanceEncrypt...
仅默认密钥、软件密钥管理实例中的对称密钥支持周期性自动轮转。默认密钥轮转为增值服务，需要您单独付费购买。软件密钥轮转消耗 KMS 实例的密钥配额，每个密钥版本消耗一个配额，例如密钥有 V1、V2、V3 三个密钥版本，则消耗 3 个密钥配额...
重要 如果您的软件密钥管理实例、硬件密钥管理实例不支持导入密钥材料，或者导入密钥材料时返回失败，请联系阿里云技术支持升级实例。功能介绍 密钥是KMS的基本资源，由密钥ID、基本元数据（如密钥状态等）以及密钥材料组成。创建密钥时，...
生命周期管理策略 限制项 说明 文件系统类型限制 仅通用型NAS文件系统支持生命周期管理策略。策略数量 每个阿里云账号在一个地域最多可以创建20个生命周期管理策略。目录配额 限制项 说明 文件系统类型限制 仅通用型NAS NFS文件系统支持...
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥是KMS免费为用户提供的功能，可供 云产品服务端加密，比如和ECS...
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
使用限制 用户自建应用程序通过KMS进行信封加密时，仅可使用软件密钥管理实例或硬件密钥管理实例中的对称密钥，可选择的密钥规格如下。软件密钥管理实例：Aliyun_AES_256。硬件密钥管理实例：Aliyun_AES_256、Aliyun_AES_192、Aliyun_AES_...
文件传输方式 本地系统 实例操作系统 ① 实例公网IP ② 文件大小限制 安装软件 Workbench（浏览器）③ 全部 Linux、Windows 无需 Linux：500MB Windows：100MB 否 直接在控制台操作（无需登录实例）全部 Linux、Windows 无需 上传：500MB ...