PolarDB MySQL版逻辑备份
数据库备份DBS 可满足 PolarDB MySQL版 数据库的单表恢复、异地备份、长期归档等需求。本文介绍如何使用DBS实现 PolarDB MySQL版 数据库的自动备份。注意事项 如需进行增量备份，请确保 PolarDB MySQL版 已开启Binlog（默认未开启）。更多...
SQL Server物理备份
数据库备份DBS提供全量备份、增量备份和数据恢复能力，本文介绍配置SQL Server物理备份的操作步骤。前提条件 数据库的版本为：SQL Server 2019、2017、2016、2014、2012、2008R2、2005、2000。说明 仅支持本地自建数据库和云服务器上的自建...
Oracle永久增量备份
您可以使用 数据库备份DBS 推出的Oracle永久增量备份功能（True Incremental-Forever Backup），通过完整全量备份（Full Backup）与增量合成备份（Synthetic Backup），降低备份成本以及备份过程中产生的资源开销等。背景信息 Oracle永久...
MySQL物理备份
数据库备份DBS 支持对MySQL数据库的物理文件进行全量备份、增量备份、Binlog日志文件备份。本文向您介绍如何通过配置MySQL物理备份计划，实现全量备份和增量备份，以满足数据灾难恢复、数据迁移等需求。前提条件 数据库为 Linux系统 的自建...
备份集自动归档到备份服务器
您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同，更多信息请参见 支持的数据库引擎与功能。备份任务默认不支持备份后续新创建的数据库，如需备份该库，您可在备份计划配置中添加该库便于后续备份，具体操作请...
数据加密
上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。OSS通过服务器端...
通过专线访问的本地自建数据库备份到云存储
数据库备份DBS支持通过专线访问的本地自建数据库备份到云存储。本文以本地MySQL备份到云存储为例，介绍如何通过DBS进行通过专线接入阿里云的本地自建数据库备份到云存储的配置。名词解释 高速通道：阿里云高速通道（Express Connect）帮助...
MongoDB 6.0新特性概览
MongoDB 6.0新推出可查询加密功能，允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取...
版本及存储引擎
reshardCollection:"<database>.<collection>",key:说明<database>：需要重新分片的数据库名称。需要重新分片的集合名称。分片键的名称。当您调用 reshardCollection 命令时，MongoDB会克隆现有集合，然后将现有...
数据库存储
建议您先创建新的加密数据库，再将原有数据库内容拷贝至新建的加密数据库中。使用示例 生成数据表 创建 OrmLiteSqliteOpenHelper 查询数据 插入数据 删除数据 生成数据表/数据库表名，默认为类名@DatabaseTable public class User {/主键@...
RDS MySQL通过专线接入金融云DBS
如果您拥有公有云RDS MySQL实例，并期望通过专线将其接入金融云，以实现更安全、快速和可靠的数据备份与恢复，您可以参考本文提供的方法。本文将介绍如何将公有云RDS MySQL实例连接到金融云DBS，并采用专线配置逻辑备份计划。名词解释 专有...
管理数据库资产
在审计数据库前，您必须在数据库审计系统中添加要审计的数据库。本文介绍如何在数据库审计系统中管理数据库。背景信息 关于数据库审计支持的数据库类型，请参见 支持的数据库类型。添加数据库 您可以参考以下步骤在数据库审计系统中添加要...
开通全密态功能
全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为MySQL 5.7或MySQL 8.0，...
产品优势
高安全 基于弹性裸金属服务器（神龙）的SGX芯片级加密技术，实现对区块链关键密钥的高级安全防护。支持基于国密算法的加密、解密。内建面向多企业联盟链的治理体系，确保企业间协作流程的可控和可信。为业务参与方提供多维度的网络隔离、...
CoAP连接通信
并且，可通过规则引擎，将数据转发至阿里云的大数据产品、云数据库、表格存储等服务中进行处理。⑤ 物联网平台提供相关的数据开放接口和消息推送服务，可将数据转发到业务服务器中，实现设备资产与实际应用的快速集成。使用对称加密自主接...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
概述
本文主要介绍了 PolarDB 数据库代理（Proxy）提供的 全密态PolarMySQL 功能。前提条件 PolarDB 数据库代理版本需为 2.8.36 或以上。如何查看和升级当前数据库代理版本，请参见 小版本升级。背景信息 随着国家对数据安全和个人敏感信息的...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
加速密文索引（encdb_btree）
背景信息 全密态数据库提供了全链路加密的功能，在保证数据安全的同时，会损耗部分系统性能，具体损耗情况，请参见 全密态数据库性能测试报告。因此，阿里云推出encdb_btree插件，能够有效提高全密态数据库密文索引相关操作的效率。前提...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
日志服务日志库设置数据加密
日志服务中的日志库设置了数据加密，视为“合规”。应用场景 日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求...
使用KMS密钥进行信封加密
您的应用程序使用数据密钥明文来加密数据，并将数据密文和数据密钥密文存储起来。解密数据时，应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文，然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 ...
存储类型简介
接入 Android 客户端的统一存储组件提供以下持久化存储方案：Android 存储类型 接入 Android 客户端的统一存储组件提供以下持久化存储方案：数据库存储：基于 OrmLite 架构，提供了数据库底层加密能力。键值对存储：基于 Android 原生的 ...
基础版Spark全密态计算引擎使用示例
本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，计算和分析密态数据，解密计算结果的完整过程。前提条件 AnalyticDB MySQL 湖仓版（3.0）集群与OSS存储空间位于相同地域。已创建数据库账号。如果您是通过阿里云...
数据存储加密
ALTER DATABASE<db_name>SET hg_experimental_encryption_options=',,,<uid>';参数说明 参数 说明 db_name 需要进行加密存储的数据库名称。encryption_type 加密类型。仅支持AES256、AESCTR、RC4、SM4四种类型。cmk_id 密钥ID。登录 密钥...
通过Mongo Shell连接MongoDB副本集实例
常见的连接场景 如何通过公网连接MongoDB实例 说明 通过公网地址连接实例时，建议使用SSL加密连接，详情请参见 使用Mongo Shell通过SSL加密连接数据库。不同网络类型的ECS实例与MongoDB实例如何连接 ECS实例与MongoDB实例地域不同时如何...
设置SSL加密
开通SSL加密会增加云数据库MongoDB实例的CPU使用率，建议您有加密需求（例如通过公网连接MongoDB实例）时开通SSL加密。说明 内网链路相对较安全，一般无需对链路加密。开通SSL后支持SSL和非SSL两种连接方式。影响 在开通或关闭SSL加密、...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库...通过公网地址连接数据库时，建议使用SSL加密，加密方法请参见 使用Mongo Shell通过SSL加密连接数据库。
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
TDE透明数据加密
密钥加密 数据库初始化时需要生成密钥，过程示意图如下所示：运行 polar_cluster_passphrase_command 得到64字节的KEK+HMACK，其中KEK长度为32字节，HMACK长度为32字节。调用 OpenSSLopen 中的随机数生成算法生成MDEK。使用MDEK调用OpenSSL...
TDE透明数据加密
密钥加密 数据库初始化时需要生成密钥，过程示意图如下所示：运行 polar_cluster_passphrase_command 得到64字节的KEK+HMACK，其中KEK长度为32字节，HMACK长度为32字节。调用 OpenSSLopen 中的随机数生成算法生成MDEK。使用MDEK调用OpenSSL...
RDS for MySQL字符集相关说明
修改数据库的字符集 create database db_name character set utf8;创建数据库时指定字符集 alter table tab_name default charset utf8 collate utf8_general_ci;修改表字符集和字符序 示例如图：控制台修改字符集参数（character_set_...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库...通过公网地址连接数据库时，建议使用SSL加密，加密方法请参见 使用Mongo Shell通过SSL加密连接数据库。
概述
检查数据库 检查数据库的连接类型、数据加密、数据库审计等。等保三级预检合规包 基于等保2.0三级标准，等保三级预检为您动态且持续地监控阿里云上资源的合规性，从而避免正式检查时反复整改，帮助您快速通过等保检查。关于等保2.0，请参见...
JDBC
本文将介绍如何在Java应用中使用JDBC连接 PolarDB PostgreSQL版（兼容Oracle）数据库。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单...
- 产品推荐
- 这些文档可能帮助您