DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
设置透明数据加密TDE
为提高数据安全性，您可以通过控制台启用TDE功能，对实例数据进行加密。前提条件 实例架构为副本集实例或分片集群实例。实例的存储引擎为WiredTiger。实例的存储类型为本地盘版。实例的数据库版本为4.0或4.2版本。如果实例数据库版本过低，...
概述
本章主要介绍如何在数据库控制台购买...设置白名单：提升数据库访问的安全性，将允许访问云数据库的IP地址设置为白名单或安全组中；防止其他外部地址的访问。访问集群：支持通过Java API、HBaseue Shell和多语言API访问云数据库HBase 增强版。
自定义申请权限的审批流程
您可以在DMS中自定义配置不同权限的审批流程，例如开发库权限的审批流程为仅需DBA审批即可，而生产库权限的审批流程为数据Owner与DBA共同完成审批（提高数据安全性），同时也可以设置为不允许申请生产库的查询权限（防止线上数据泄露）。...
MyBase与自建数据库对比优势
MyBase与自建数据库对比 数据库特性 云数据库专属集群MyBase 自建数据库 高可用 提供高可用性保障，宕机自动切换、修复。需要单独购买高可用系统。资源超配 提供CPU、内存、硬盘超配，突破主机固有资源限制，在合理的资源超配上有效降低...
设置透明数据加密TDE
推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。背景信息 ...
版本发布记录
社区兼容版集群变配和水平扩缩容 2021年03月 功能名称 描述 相关文档 备份恢复 发布备份恢复功能，避免数据意外丢失，提高数据安全性。数据备份 2021年02月 功能名称 描述 相关文档 冷热数据分层 支持自动冷热数据迁移，保证性能前提下，...
什么是数据库审计
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云原生数据库和自建数据库。数据库审计服务将数据库监控、审计技术与公共云环境相结合，针对数据库SQL注入、风险操作等数据库风险行为进行记录与告警，形成...
概述
设置白名单和安全组：提升数据库访问的安全性，将允许访问云数据库的IP地址设置为白名单或安全组中；防止其他外部地址的访问。访问集群：云HBase企业标准版可以直接使用社区开源版客户端，也可以使用阿里定制的HBase客户端访问，下载和依赖...
pg_policies
pg_policies 视图提供了有关数据库中行级安全性策略的信息。简介 视图 pg_policies 提供了有关数据库中行级安全性策略的信息。列名称 列类型 描述 schemaname name 包含策略所在表的模式的名称。tablename name 策略所在表的名称。...
原理优势
支持通过 堡垒机 和 Webshell 连接登录主机，保障了数据库主机的安全性。更低的使用成本 依托数据库专属集群的天然优势，您可以用低成本的投入收获更多优质体验。相对于自建数据库，数据库实例月度使用成本降低了近50%。更加强大的企业级...
新功能发布记录
本文介绍 数据库备份DBS 的产品功能动态及对应文档。云数据库RDS、云原生数据库PolarDB、云数据库...您可以通过配置多级存储池的备份策略，轻松管理云下及云上的多个存储池，并实现备份数据在不同存储池之间的流转，提高数据安全性的同时...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统...
企业版产品系列
对数据安全性要求非常高的金融、证券、保险行业的核心数据库。多主集群（库表）在一个集群中通过多个主节点来实现从一写多读架构到多写多读架构的升级。集群中所有的数据文件都存放在共享存储（PolarStore）中，各个主节点通过分布式文件...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
数据安全和加密常见问题
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。详情请参见 设置SSL加密。Q：TDE...
功能概述
全密态数据库安全分级 从安全视角来看，云数据库能防护安全威胁，其安全性由弱到强可分为以下几个阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且...
行安全策略
1|report|DELETE issued 2|messaging|Message queue purged 3|messaging|Reset accounts 4|report|Reset accounts(4 rows)创建安全视图 如果要将行安全策略透传到视图，必须在创建视图时指定选项 security_invoker，以提高数据安全性。...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库...您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库...您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库...您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库...您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库...您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
云数据库MongoDB与自建数据库对比优势
与自建MongoDB数据库相比，云数据库MongoDB版（ApsaraDB for MongoDB）在服务可用性、数据可靠性、安全性、运维成本等方面具有极大优势。使用云数据库MongoDB版可帮助您快速上线业务、降低运维成本。对比项 云数据库MongoDB 自建数据库 ...
数据库性能
通过DAS的一键诊断、实时性能、实时会话、空间分析功能，您可以从多个角度了解数据库状况，及时定位并解决存在的问题，保障服务的安全性和稳定性。功能介绍 功能 描述 一键诊断 您可以通过一键诊断直观地查看数据库性能情况的全貌，快速...
使用限制
在使用云数据库MongoDB前，您需要了解不同类型云数据库MongoDB实例本身存在的约束信息，使您初步了解不同类型云数据库MongoDB实例的使用限制，以帮助您选择更适合业务场景的实例。单节点实例 功能 约束 实例部署 目前不是所有地域和可用区...
支持接入的主机资产和云产品
数据库 NoSQL 数据库 云数据库 MongoDB 版 实例 云数据库 Redis 版 实例 云原生多模数据库 Lindorm 实例 云数据库 HBase 版 实例 数据仓库 云原生数据仓库 AnalyticDB PostgreSQL 版 实例 云原生数据仓库AnalyticDB MySQL版（ADB）实例 云...
设置白名单
您需要设置白名单后才能获取图数据库GDB的连接地址。本教程将指导您如何设置白名单。前提条件 已根据快速入门完成创建实例步骤，具体操作，请参见 创建实例。操作步骤 登录 图数据库GDB控制台。在页面左上角，选择实例所在地域。单击目标...
云数据库录入
本文介绍如何将阿里云数据库录入至数据管理DMS中。前提条件 支持录入的云数据库类型，请参见 支持的云数据库。系统角色为DBA或管理员。查看系统角色的操作，请参见 查看我的系统角色。已在云数据库的白名单中添加DMS的服务器访问地址。详细...
使用MongoDB工具将自建数据库迁移至单节点实例
推荐使用DTS迁移单节点架构的自建MongoDB数据库上云，可实现不停机迁移上云，操作步骤，请参见 云数据库MongoDB版（单节点架构）全量迁移至云数据库MongoDB版（所有架构）。更多数据迁移或同步场景的解决方案，请参见 数据迁移和同步方案...
什么是云数据库MongoDB版
数据库（Database）：等同于关系型数据库中的数据库概念，一个数据库中可以包含多个集合。您可以在MongoDB中创建多个数据库。为什么选择云数据库MongoDB版 详情请参见 产品优势 和 应用场景。学习路径 您可以通过 云数据库MongoDB版学习...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
如何恢复数据到其它数据库实例
数据库备份DBS 支持恢复已有备份数据到源备份数据库实例上，同时也支持恢复到其它已有数据库实例上，包括RDS实例、ECS上的自建数据库等，可用于误操作后恢复以及分析历史数据等场景。本文以恢复到已有RDS实例为例介绍恢复操作。前提条件 已...
产品功能
本文为您介绍云数据库Memcache的产品功能。分布式架构，单节点故障业务不受影响 云数据库Memcache版采用分布式集群架构，每个节点均由双机热备架构组成，具备自动容灾及故障迁移能力。多种规格可适配不同的业务压力，数据库性能支持无限...
- 产品推荐
- 这些文档可能帮助您