支持的实例类型 仅软件密钥管理实例支持。重要 如果您的KMS软件密钥管理实例无法使用备份恢复功能，请通过 智能在线 联系技术支持人员进行授权升级。功能介绍 适用场景 KMS软件密钥管理实例被释放后，需要恢复实例。密钥或凭据被误删除，...
尊敬的阿里云用户，您好：为了提供更优质的服务，阿里云KMS计划于2024年05月06日09:00~2024年05月10日18:00发布KMS软件密钥管理实例的免费自动备份功能，为您提供更好的产品体验。具体说明如下：2024 年04月26 日00:00之后新创建的软件密钥...
NLB具备超高性能和自动弹性能力。实际业务场景中如您有NLB压力测试需求，可参考本文进行压力测试。压测拓扑 以下为您介绍标准压测拓扑和单VIP压测拓扑。通常情况下，默认使用标准压测流程，在少数场景中...单VIP压测拓扑图，请参见 压测拓扑。
Linux环境下生成密钥对 在Linux环境下，通常使用系统自带的SSH-Keygen软件来创建和管理密钥对，创建密钥对步骤参考如下。以任意具有SSH-Keygen执行权限的用户登录服务器。执行以下命令，基于RSA算法创建密钥对。ssh-keygen-t rsa 系统显示...
负载均衡拓扑为您展示负载均衡中...实例诊断 在 负载均衡网络拓扑 页面，单击CLB实体，您可以在CLB工具栏中单击 实例诊断，网络拓扑将自动跳转至该CLB实例的 实例诊断详情 页面，支持查看具体的诊断信息。相关文档 CLB监听概述 后端服务器概述
公告内容及建议：密钥管理服务控制台将于2023年02月01日更新控制台操作界面，届时将支持创建和管理软件密钥、硬件密钥和默认密钥，您可以在控制台通过按钮切换新版控制台进行体验。如果您使用的是历史版本的密钥管理服务，新版控制台暂时不...
如果您需要扩展主密钥、使用凭据管家能力或为自建应用构建应用层密码技术方案，您需要付费购买软件密钥管理实例或硬件密钥管理实例。关于如何购买KMS实例，请参见 购买和启用KMS实例。关于使用KMS更多的计费信息，请参见 产品计费。说明 ...
重要 如果密钥为软件密钥管理实例的对称密钥，且开启了自动轮转，生成数据密钥时请使用AdvanceGenerateDataKey，以避免轮转功能不生效。关于密钥轮转的相关内容，请参见 密钥轮转。请求参数 名称 类型 是否必选 示例值 描述 KeyId string ...
在 软件密钥管理 页签，定位到目标KMS软件密钥管理实例，单击 操作 列的 启用。在 启用KMS实例 面板，完成各项配置后单击 确定。配置项 说明 双可用区 选择两个可用区。通过双可用区负载均衡，提高服务可用性与容灾能力。专有网络 KMS实例...
开通KMS后，针对 密钥保护的标准步骤 是先创建通用凭据，输入凭据的值（也就是密钥的明文），选择加密凭据的 主密钥（主密钥是由KMS生成或客户自行导入的外部密钥，用于在KMS内完成数据加密运算），起到密钥加密存储的作用。其次通过集成...
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
使用限制 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。请求参数 名称 类型 是否必选 示例值 描述 KeyId string 是 key-hzz62f1cb66fa42qo*密钥的...
软件密钥管理实例 下表列出KMS软件密钥管理实例各使用场景下的性能数据参考值。说明 如果您需要购买计算性能为10000（次/秒）或20000（次/秒）的软件密钥管理实例，请通过 售前在线咨询 联系商务经理申请。操作类型 API接口 计算性能为1000...
您可以通过可观测链路OpenTelemetry版控制台，查看调用信息和基于调用信息生成的拓扑图等，快速分析和诊断性能瓶颈，提高诊断效率。具体操作，请参见 将链路追踪数据采集到阿里云可观测链路OpenTelemetry版。您可以启用网格审计功能，记录...
软件密钥管理实例：计算性能 不能满足业务要求，您可以通过 售前在线咨询 联系商务经理申请计算性能为10,000或20,000的软件密钥管理实例。外部密钥管理实例：计算性能仅支持1000。密钥数量 KMS实例允许创建的最大密钥数量。凭据数量 KMS...
例如：您购买了 计算性能 规格为1000（次/秒）的软件密钥管理实例，可以设置连续3个周期实例总分钟请求数阈值到达48000（1000次/秒*60秒*80%）时进行预警，表示该指标的平均值已经超过了实例性能所能承受的 80%，此时建议您升级实例的规格...
阿里云 应用监控 eBPF 版 的优势 整体而言，与开源Kubernetes监控相比，阿里云 应用监控 eBPF 版 的优势体现为：创新的资源关联交互 阿里云 应用监控 eBPF 版 通过监控网络请求，构建出网络拓扑，便于您查看服务依赖状态。丰富的数据多样性...
问题列表 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错提示 启用KMS硬件密钥管理实例时出现报错提示 如何配置KMS硬件密钥管理实例关联的密码机集群 应用程序是否可以跨...
使用说明 重要 仅支持KMS软件密钥管理实例使用本接口，不支持KMS硬件密钥管理实例。本接口通过随机数生成器产生数据密钥对，使用对称密钥的 初始版本 对数据密钥对加密，并返回数据密钥对的公钥明文、私钥密文，不返回私钥明文。您可以使用...
提示“您的凭据在轮转中，请稍后再试”凭据状态为不可用或调用凭据相关API时返回“Rejected.Unavailable”实例管理常见问题 启用KMS实例时为何一直显示连接中 启用KMS硬件密钥管理实例时提示“连接失败”启用KMS软件密钥管理实例时出现报错...
数据传输服务DTS（Data Transmission Service）提供了任务性能的监控功能，能够展现链路拓扑结构以及相关性能数据。您可以在控制台通过DTS实例获取到任务的链路状态信息和多种性能指标，为您管理任务提供参考依据。操作步骤 登录 数据传输...
专属KMS基础版具备用户侧数据加密能力，将密钥单独存储在租户独享的数据库中，通过可选的凭据管家服务组件提供凭据的全生命周期管理和安全便捷的应用访问，同时支持云产品原生的数据加密。应用场景 自建应用集成 自建应用程序可以通过VPC...
概述 KMS提供默认密钥、软件密钥和硬件密钥三种密钥管理类型，以满足不同业务场景、安全与合规要求。更多详细信息，请您参见 密钥服务概述、密钥管理类型和密钥规格。默认密钥 服务密钥由云产品代您创建和管理，主密钥由您自主创建和管理。...
您可以查看并修改ECS实例的CPU拓扑结构来提高性能、提升并行性以及优化资源分配，以满足您在虚拟化环境、多线程编程、高性能计算等不同场景下的需求。本文介绍如何通过OpenAPI查看和修改实例的CPU拓扑结构。背景信息 什么是CPU 拓扑 CPU...
KMS如何保障密钥的安全性 针对软件密钥，KMS构建专属您的数据库，并使用安全可靠的加密算法对密钥进行安全存储。针对硬件密钥，您需要先购买加密服务HSM，然后配置密码机集群，密钥存储和密码运算均通过您独享的密码机集群进行。KMS是否...
应用接入点AAP（Application Access Point）是KMS提供的一种身份验证和访问控制机制，当自建应用在SDK中使用密钥或凭据时，对其进行身份认证和行为鉴权。什么是应用接入点 应用接入点AAP包含两个关键信息：权限策略和身份凭证。重要 建议您...
功能 说明 增量同步链路拓扑 增量同步链路拓扑主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s...
应用场景 自建应用集成 自建应用程序可以通过VPC网络使用专属KMS标准版实例的加解密服务进行应用层加解密。第三方ISV应用集成 第三方ISV（Independent Software Vendors）应用程序可以使用专属KMS标准版实例的密码计算接口。敏感信息托管 ...
在左侧导航栏，选择 网络拓扑>云企业网拓扑。在 云企业网拓扑 页面，选择 云企业网ID，单击 生成拓扑，查看云企业网实例已经连接的网络实例。在 设置 区域，您可进行如下操作：选择 反色模式，调节实体图标的颜色。选择 展示实例ID，在实体...
说明 由于外部密钥管理设施需要您自行维护，保障其安全性、可用性和稳定性，并承担相关成本，对多数用户而言，如果KMS软件密钥管理实例、硬件密钥管理实例可以满足您的安全、控制与监管要求，推荐您优先使用软件密钥管理实例或硬件密钥管理...
资源统计 网络拓扑 专有网络拓扑 一键可视化呈现专有网络中网络资源在云间的连接关系与部署位置。查看专有网络拓扑 云企业网拓扑 一键可视化呈现云企业网构建起的全球资源在云间的连接关系。查看云企业网拓扑 负载均衡网络拓扑 一键可视化...
密钥管理类型 密钥规格 支持的加密算法 填充模式 默认密钥 Aliyun_AES_256 GCM（默认值）不涉及 软件密钥 Aliyun_AES_256 GCM（默认值）不涉及 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 GCM（默认值）、ECB、CBC 数据加密...
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
软件密钥管理实例中的密钥仅支持选择Aliyun_KMS；硬件密钥管理实例中的密钥支持选择Aliyun_KMS或EXTERNAL。如果选择EXTERNAL，您需要自行导入密钥材料。具体操作，请参见 导入对称密钥材料 或 导入非对称密钥材料。ProtectionLevel String ...
软件密钥管理实例中的密钥仅支持选择Aliyun_KMS；硬件密钥管理实例中的密钥支持选择Aliyun_KMS或EXTERNAL。如果选择EXTERNAL，您需要自行导入密钥材料。具体操作，请参见 导入对称密钥材料 或 导入非对称密钥材料。ProtectionLevel String ...
说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。AdvanceDecrypt（推荐）将密文解密为明文。说明 仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。Encrypt 将明文加密为密文，加密使用密钥的初始版本。...
使用限制：仅软件密钥管理实例中的对称密钥支持轮转。仅处于已启用状态的密钥支持轮转。当密钥处于禁用或待删除状态时，已开启的轮转功能会被停止，当密钥重新启用时，轮转功能会重新启动。密钥的每个密钥版本消耗一个密钥配额。例如密钥有...
2023-08-11 全部地域 购买和启用KMS实例 2023年07月 发布版本 功能概述 发布时间 发布地域 相关文档 3.3 软件密钥管理实例新增计算性能10,000和20,000。2023-07-28 全部地域 性能数据 新增1个支持地域：西南1（成都）西南1（成都）地域和接...
快速了解网络架构 识别网络可达组网 统一运维网络资源 网络拓扑概述 使用专有网络拓扑 使用云企业网拓扑 使用负载均衡拓扑 基础设施性能 性能观测 提供阿里云内及互联网间的网络平均时延数据，为搭建服务时选择地域或可用区提供参考。...
仅软件密钥管理实例中的对称密钥支持创建密钥版本，且密钥状态必须处于启用中。您可以调用 DescribeKey 接口查询密钥状态。每创建一个密钥版本，就会消耗一个密钥额度。本文将提供一个示例，为密钥ID为 key-hzz62f1cb66fa42qo*的密钥创建...