如何在同一台电脑上配置多个SSH Key？
2.添加 SSH 密钥 登录云效账号A，点击 Codeup 页面右上角头像-个人设置-「SSH 密钥」展现 SSH 密钥设置弹窗。将 1 中*.pub的公钥粘贴到输入框中保存。切换至云效账号B，将 1 中生成的另一个公钥同样配置到账号下。3.编辑~/.ssh/config文件#...
密钥管理
SSH 公钥 您可以设置 SSH 密钥以建立电脑和 AntCode 之间的连接。操作如下：在左侧导航中，点击 代码服务>个人密钥设置。选择子菜单 SSH 公钥，可在该页面添加个人公钥信息，以使用 SSH 协议进行交互（推荐）：使用 cat~/.ssh/id_rsa.pub ...
个人认证设置
个人凭证设置 个人凭证可用于云效上代码管理模块的认证，支持 SSH 公钥、HTTPS 密码、个人访问令牌等配置，详细可参考代码管理模块的描述：功能 参考文档 SSH 公钥设置 配置 SSH 密钥 HTTPS 密码设置 配置 HTTPS 克隆账号密码 个人访问令牌...
删除SSH密钥对
当您不再需要某个SSH密钥对时，您可以删除未绑定ECS实例的SSH密钥对，以提高资源安全性。本文介绍如何删除未绑定ECS实例的SSH密钥对。前提条件 待删除的SSH密钥对未绑定ECS实例。解绑ECS实例的具体操作，请参见 解绑SSH密钥对。操作步骤 ...
ECS实例未绑定SSH密钥对
应用场景 ECS实例绑定SSH密钥用于提高系统的安全性，但在使用时仍慎重考虑，并采取相应的安全措施。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例未绑定SSH密钥对，视为“合规”。ECS...
绑定SSH密钥对
您可以在创建实例时指定SSH密钥对，也可以在创建实例后绑定SSH密钥对，以满足您安全地进行远程服务器访问、多用户访问管理以及自动化和批量操作等需求。本文介绍如何在创建实例后为一台或多台ECS实例绑定SSH密钥对。使用限制 在控制台操作...
DeleteKeyPairs-删除一对或者多对SSH密钥对
调用DeleteKeyPairs删除一对或者多对SSH密钥对。接口说明 删除 SSH 密钥对后，您需要注意：无法通过 DescribeKeyPairs 查询该 SSH 密钥对。若已有 ECS 实例绑定了该 SSH 密钥对，则该 SSH 密钥对不支持被删除。调试 您可以在OpenAPI ...
解绑SSH密钥对
如果您不再需要已绑定的密钥对，例如使用了多个过期或不再需要的SSH密钥对、定期进行密钥轮换或某个用户不再需要访问特定实例，您可以解绑SSH密钥对，以提高实例的安全性或限制访问权限。本文将介绍如何为一台或多台ECS实例解绑SSH密钥对。...
密钥管理服务设置主密钥自动轮转
应用场景 确保业务对主密钥自动轮转的适应性，为主密钥设置自动轮转可有效降低密钥的泄露风险，提升系统安全性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 密钥管理服务中的用户主密钥已...
AttachKeyPair-绑定SSH密钥对到Linux实例
调用AttachKeyPair绑定一个SSH密钥对到一台或多台Linux实例。接口说明 当您使用该接口时，需要注意：Windows 实例不支持 SSH 密钥对。绑定 SSH 密钥对后，将禁用用户名加密码的验证方式。如果实例处于 运行中（Running）状态，重启实例...
AdvanceGenerateDataKeyPairWithoutPlaintext
AdvanceDecrypt AdvanceGenerateDataKeyPairWithoutPlaintext 加密的密钥设置了自动轮转，且您暂时不使用私钥明文或者需要更高的安全性。公钥明文、私钥密文，不返回私钥明文。密钥的主版本。AdvanceDecrypt 注意事项 针对生成数据密钥对的...
GenerateDataKeyPairWithoutPlaintext
AdvanceDecrypt AdvanceGenerateDataKeyPairWithoutPlaintext 加密的密钥设置了自动轮转，且您暂时不使用私钥明文或者需要更高的安全性。公钥明文、私钥密文，不返回私钥明文。密钥的主版本。AdvanceDecrypt 注意事项 针对生成数据密钥对的...
GenerateDataKeyPair
AdvanceDecrypt AdvanceGenerateDataKeyPairWithoutPlaintext 加密的密钥设置了自动轮转，且您暂时不使用私钥明文或者需要更高的安全性。公钥明文、私钥密文，不返回私钥明文。密钥的主版本。AdvanceDecrypt 注意事项 针对生成数据密钥对的...
AdvanceGenerateDataKeyPair
AdvanceDecrypt AdvanceGenerateDataKeyPairWithoutPlaintext 加密的密钥设置了自动轮转，且您暂时不使用私钥明文或者需要更高的安全性。公钥明文、私钥密文，不返回私钥明文。密钥的主版本。AdvanceDecrypt 注意事项 针对生成数据密钥对的...
使用伸缩配置特性实现自动扩缩容
在弹性伸缩自动创建出ECS实例后，ECS实例会存储该SSH密钥对的公钥，您在本机使用SSH密钥对的私钥即可登录自动创建的ECS实例。说明 相比密码方式，使用SSH密钥对登录Linux实例更加快速、安全，您只需要在创建伸缩配置时选择SSH密钥对。更多...
使用密钥对登录Linux主机
应用场景 SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux主机。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 使用密钥对登录Linux主机，视为“合规”。未使用密钥对...
查看密钥策略
您可在创建密钥时设置密钥策略，也可在创建后进行修改，具体请参见 创建密钥、设置密钥策略。通过控制台查看 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥管理。在 用户主密钥 页签，定位到您的目标密钥...
密钥轮转
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
查看公钥信息
本文介绍如何查看并获取已绑定SSH密钥对实例的公钥信息。本地为Windows操作系统 完成以下操作，查看公钥信息：启动PuTTYgen。单击 Load。选择.ppk 或.pem 文件。PuTTYgen会显示公钥信息。本地为Linux或Mac系统 运行 ssh-keygen 命令，并...
常见问题
说明 阿里云SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成。如需详细了解SSH密钥对，请参见 SSH密钥对概述。用户登录运维员工作台失败锁定次数和时间有什么限制？用户登录运维工作台时，如果连续输入密码的错误次数达到8次，...
设置密钥策略
您可以为密钥设置管理员、使用者、其他账号使用者。管理员：对密钥进行管控类操作，不支持密码运算操作。支持选择当前主账号下的RAM用户和RAM角色。设置密钥管理员 示例表示允许RAM用户（key_ramuser1）、RAM角色（key_ramrole1）作为管理...
密钥策略概述
您可在创建密钥时设置密钥策略，也可在创建后进行修改，具体请参见 创建密钥、设置密钥策略。如果您授权给其他阿里云账号下的RAM用户、RAM角色，会消耗KMS实例的 访问管理数量 配额，按阿里云账号个数计算消耗的配额。如果您后续取消跨账号...
ALIYUN:KMS:Key
Enable Boolean 否 是 将密钥设置为启用或禁用状态。取值：true（默认值）：将密钥设置为启用状态。false：将密钥设置为禁用状态。PendingWindowInDays Integer 否 否 密钥预删除周期。在这段时间内，您可以撤销删除处于待删除状态的密钥；...
ADD_KEY_TO_KEYSET
在Keyset中新增密钥，并将新增的密钥设置为主密钥。命令格式 binary ADD_KEY_TO_KEYSET(binary,string,binary,[string])参数说明 keyset：必填，已有密钥，类型为：BINARY。key_type：必填：添加密钥的算法类型。目前支持：AES-GCM-256、...
通过密钥认证登录Linux实例
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。您可以直接在Windows环境和支持SSH命令的环境（例如Linux...
创建SSH密钥对
本文介绍如何在ECS控制台上创建SSH密钥对。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>密钥对。在页面左侧顶部，选择目标资源所在的资源组和地域。在 密钥对 列表页面，单击 创建密钥对。在 创建密钥对 页面，完成以下...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
NEW_KEYSET
ADD_KEY_TO_KEYSET 在Keyset中新增密钥，并将新增的密钥设置为主密钥。KEYSET_TO_JSON 将BINARY类型的密钥Keyset转化为可读的JSON格式，以便查看密钥Keyset详情。KEYSET_FROM_JSON 将JSON类型的keyset转化为BINARY类型。ROTATE_KEYSET 系统...
DetachKeyPair-为Linux实例解绑 SSH 密钥对
调用DetachKeyPair为一台或者多台Linux实例解绑SSH密钥对。接口说明 使用该接口时，请注意：解绑 SSH 密钥对后，您需要重启实例（RebootInstance）使更改生效。解绑 SSH 密钥对后，实例默认使用用户名和密码的验证方式。调试 您可以在Open...
DeleteUserKey-删除指定的SSH密钥
为当前用户删除指定的SSH密钥。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求语法 DELETE/api/v3/user/keys...
KEYSET_FROM_JSON
ADD_KEY_TO_KEYSET 在Keyset中新增密钥，并将新增的密钥设置为主密钥。KEYSET_TO_JSON 将BINARY类型的密钥Keyset转化为可读的JSON格式，以便查看密钥Keyset详情。ROTATE_KEYSET 系统自动生产一个新密钥并将新密钥设置为主密钥。NEW_WRAPPED...
配置主机账户
设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以选择认证方式为SSH私钥认证。具体参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要设置账户私钥的主机...
配置 SSH 密钥
背景信息 Codeup 支持的 SSH 加密算法类型如下所示：算法类型 公钥 私钥 ED25519（推荐）id_ed25519.pub id_ed25519 RSA（不推荐）id_rsa.pub id_rsa 步骤一：查看已存在的 SSH 密钥 在生成新的 SSH 密钥前，请先确认是否需要使用本地已...
添加 SSH Keys 报已存在怎么办？
问：想添加 SSH Keys，但是系统报“该密钥已被添加为...确认该密钥是否已被设置为代码库部署密钥，查看方式：进入代码库-设置-部署密钥设置：其中可添加密钥表示当前账号已使用过的部署密钥，已添加密钥表示当前代码库下已使用的部署密钥。
凭据管理
SSH密钥：SSH 密钥类型凭据必填。在对话框中，单击 确定，完成创建凭据操作。修改凭据 参照以下步骤修改凭据：登录云盾堡垒机Web管理页面。定位到 资产>凭据 页面，选择需要删除的凭据，单击右侧的 修改。在 修改凭据 对话框中，您可根据...
CreateKey
ProtectionLevel String 否 SOFTWARE 您无需输入本参数，KMS会为您的密钥设置合适的保护级别。密钥的保护级别，取值：SOFTWARE HSM 说明 如果指定了DKMSInstanceId：本参数输入后不生效。当实例为KMS软件密钥管理实例时，密钥保护级别为...
CreateKey
ProtectionLevel String 否 SOFTWARE 您无需输入本参数，KMS会为您的密钥设置合适的保护级别。密钥的保护级别，取值：SOFTWARE HSM 说明 如果指定了DKMSInstanceId：本参数输入后不生效。当实例为KMS软件密钥管理实例时，密钥保护级别为...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
如何接收webhook消息
4.1 启用签名密钥，您需要复制签名密钥，并且在webhook server的签名密钥设置中填入该密钥。签名后的信息作为URL参数传入，格式为：https://webhook url?sign=签名后的信息，验签的算法为Hmac。4.2 启用CA证书，将您的pem格式的证书内容...
导入SSH密钥对
本文介绍如何导入SSH密钥对。前提条件 已获取待导入密钥对的公钥信息。若尚未获取，请参见 查看公钥信息。导入阿里云的公钥必须使用 Base64 编码，且必须支持下列加密方式中的一种：rsa dsa ssh-rsa ssh-dss ecdsa ssh-rsa-cert-v00@...
- 产品推荐
- 这些文档可能帮助您