云盘加密
RDS PostgreSQL提供免费的云盘加密功能，能够确保RDS PostgreSQL云盘中的数据得到安全保护，您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。背景信息 云盘加密能够保障存储的数据安全，您的业务和应用程序无需做...
授权RDS访问KMS
需要给RDS授予访问密钥管理服务KMS（Key Management Service）的权限，才能正常使用云盘加密功能，您可以在访问控制RAM控制台上进行授权。前提条件 需要使用阿里云主账号。背景信息 云盘加密能够最大限度保护您的数据安全，您的业务和应用...
新建云计算资源
相关操作 操作 说明 编辑云计算资源 在 云计算资源 页面，单击目标云计算资源 操作 列的 编辑，可对云计算资源的连接信息、应用场景标签等进行修改。重要 编辑云计算资源的AK、用户名、密码可能导致该云计算资源中存储的已授权物理表无法...
什么是云行情
随着云计算、大数据、AI、区块链、5G等技术飞速发展，这使全球金融市场产生了非常密切的联系，以及随着中国市场港股通、伦股通的开通，纳入明晟、富时罗素额度的不断提升，以及QFII、RQFII额度限制的取消，中国资本市场在加速全球化，同时...
数据加密和密钥管理
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
什么是阿里云电子政务云
最全合规：面向政务及相关关键基础行业量身打造，符合国家标准 GB/T 31168-2014《信息安全技术云计算服务安全能力要求》增强级安全要求，可以承载非涉密的敏感信息和重要政务业务，满足国家对于业务上云的合规要求。业务弹性：提供多可用区...
金融云特性
金融云建设和管理参照的行业标准有：《中华人民共和国金融行业标准 JR/T 0167-2020云计算技术金融应用规范安全技术要求》《中华人民共和国金融行业标准 JR/T 0166-2020云计算技术金融应用规范技术架构》《中华人民共和国金融行业标准 JR/T ...
应用场景
使用信封加密技术将主密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK进行加密保护。使用KMS信封加密在本地加密和解密数据 ...
资产注册
前提条件 已在系统设置模块中添加云计算资源。背景信息 资产注册功能是 企业数据智能平台 资产管理的基础。操作步骤 登录企业数据智能平台。在页面左上角，单击 图标，选择 运营。在顶部菜单栏，单击 资产注册。说明 若已在 资产注册 页面...
密钥服务概述
密钥服务是KMS的核心组件，支持管理软件密钥、硬件密钥、默认密钥，提供密钥的全生命周期管理和安全存储能力，同时支持基于云原生接口的极简数据加密和数字签名。本文介绍KMS提供的密钥管理类型及密码运算API。密钥管理类型 KMS提供默认...
应用场景
使用操作审计查询密钥管理服务的操作事件 敏感数据加密保护 您可以通过数据加密技术，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 ...
产品优势
您可以从线下的密钥管理基础设施（KMI）等外部系统设施将密钥导入到KMS，用于对云产品中数据的加密保护或自建应用系统中的密码技术使用场景。说明 KMS通过安全合规的密钥交换算法，保证密钥明文不会被操作者或任何第三者查看。高可靠、高...
概述
本实践为开发者使用阿里云ECS安全增强型（基于Intel ® SGX加密技术）实例提供了参考实现，您可以了解以下内容：对基于SGX加密技术实现的端到端的全数据生命周期安全方案有整体了解。对于使用TensorFlow Serving的开发者，可直接参照本实践...
保险行业
架构优势：保险核心系统参考架构 各类服务中心设置参考 不同业务服用IT服务资产 统一的基础设施保障 技术架构 架构说明：构建分布式架构下的应用系统：通过容器技术和云计算平台，为应用架构提供高可用、可扩展、弹性的基础设施。...
ECS数据加密的应用
数据加密适用于数据安全或法规合规等场景，帮助您加密保护存储在阿里云ECS上的数据，您可以选择对系统盘、数据盘或者镜像进行加密，然后基于加密后的云盘和镜像去创建ECS实例，以保护数据的隐私性和安全性。本文主要为您介绍加密云盘、快照...
功能简介
数据查询为用户提供对云计算资源中物理表基本情况的概览能力，帮助用户直观了解物理表基础信息、字段内容分布等情况，建立对数据表的宏观理解，为建立数据标准、定义数据模型、定义数据加工逻辑等工作提供基础依据。数据导入 支持512 MB...
新建集群
当您面对业务扩展需要构建 云数据库ClickHouse 集群时，本文档为您提供了在 云数据库ClickHouse 控制台上新建集群的详细步骤，帮助您快速搭建起 云数据库ClickHouse 集群。前提条件 已注册阿里云账号。具体操作，请参见 注册阿里云账号。...
什么是密钥管理服务
硬件密钥 支持云原生加密 支持广泛的云产品集成，助您轻松使用KMS密钥和加密技术来保护云上敏感数据资产。除支持云产品服务端加密外，也支持对容器服务ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。支持集成KMS加密的云产品 极...
ACK-TEE机密计算介绍
基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...
特性与优势
云服务器ECS（Elastic Compute Service）是一种产品丰富、安全可靠、便捷易用、弹性可伸缩的云计算服务，助您降低IT成本，提升运维效率，使您更专注于核心业务创新。产品丰富 云服务器ECS可提供业界较丰富的产品序列。支持主流计算架构 ...
备份ECS整机
云备份 与阿里云快照服务集成，面向ECS实例以及云盘提供无代理的备份方式，可以为ECS实例的所有云盘（包括系统盘和数据盘）创建崩溃一致性备份，可用于备份或恢复整个ECS实例、单个ECS云盘，也可进行整机克隆创建出新的ECS实例。...
云服务器ECS安全性
如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
构建CSV机密计算环境
背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的云服务器ECS保护技术，CSV实例的运行时状态如内存数据均受到CPU硬件的加密保护，云厂商和外部攻击者均无法监控或定向篡改CSV实例的内部运行状态（如运行的进程、计算中的敏感...
代码仓库加密是如何实现的？
揭秘业界创新的代码仓库加密技术背后的知识。01/什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对托管在云...
ECS的安全责任共担模型
虚拟化系统安全：虚拟化技术是云计算的主要技术支撑，通过计算虚拟化、存储虚拟化、网络虚拟化实现云计算环境下的多租户资源隔离。阿里云的虚拟化安全技术主要包括租户隔离、安全加固、逃逸检测修复、补丁热修复、数据擦除等五大基础安全...
安全能力概述
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
政务云迁移实践
阿里云电子政务云为政府单位提供更安全、更...例如为IT系统运行在阿里云的客户，提供云计算与新技术应用规划、架构、容器及微服务设计等全方位咨询、架构最佳实践指导。此外，阿里云提供多种专业高效的迁移工具，例如DTS、在线迁移服务等。
检测云计算资源连通性
云计算资源新建完成后，支持一键检测云计算资源的连通性，从而保障云计算资源连接通畅。操作步骤 登录企业数据智能平台。在页面右上角，单击 图标，选择 系统设置。在页面左侧导航栏，单击 工作组管理。在 工作组管理 页面，选择目标工作组...
SA混合云存储阵列
产品优势 随着云计算技术的普及，越来越多的企业开始选择了部署云计算方案，公共云的灵活性，易用性和可靠性也被大家广泛认可。但也有很多企业对传统存储阵列的依赖度很高，在短期内完全迁移到云端会有诸多的挑战，可能会涉及到系统的重新...
云计算资源类型
云计算资源是 企业数据智能平台 中数据标准字段使用的基础，通过了解数据标准支持的云计算资源类型，并在系统设置模块添加数据标准需要使用的云计算资源类型对应资源，以备在物理化质量校验函数和物理化数据字典时使用。本文介绍数据标准...
云计算资源类型
云计算资源是 企业数据智能平台 中通用资源使用的基础，通过了解通用资源支持的云计算资源类型，并在系统设置模块添加通用资源需要使用的云计算资源类型对应资源，以备在新建函数资源、自定义函数并物理化以及新建数据基础库并物理化时使用...
云计算资源类型
通过了解质量评估支持的云计算资源类型，并在系统设置模块添加质量评估需要使用的云计算资源类型对应资源，以备在运行质量检测计划时使用。本文介绍质量评估模块支持的云计算资源类型。质量规则 支持的云计算资源类型：MaxCompute Hive ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
云计算资源类型
云计算资源是 企业数据智能平台 中数据建模使用的基础，通过了解数据建模支持的云计算资源类型，并在系统设置模块添加数据建模需要使用的云计算资源类型对应资源，以备在物理化逻辑表和设置对应资源的质量规则时使用。本文介绍数据建模中...
云计算资源类型
云计算资源是 企业数据智能平台 资产管理的基础，了解运营支持的云计算资源类型，以备在系统设置模块添加对应资源。本文介绍运营模块支持的云计算资源类型。表资产 支持的云计算资源类型：MaxCompute、DataHub、Hive、RDS MySQL、...
块存储概述
按性能分类 按云盘性能不同，分为ESSD AutoPL云盘、ESSD PL-X云盘、ESSD云盘、ESSD Entry云盘以及上一代云盘（SSD云盘、高效云盘和普通云盘）。各云盘类型对比说明如下所示：云盘类型 特点 应用场景 计费 ESSD AutoPL云盘 容量与性能可解耦...
什么是文件存储NAS
极速型NAS 极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品，全托管的云存储服务与阿里云丰富的计算服务完全集成，充分发挥公共云计算生态的能力。适用于Linux时延敏感型企业应用，CI/CD开发测试环境、高...
功能概览
持续复制型ECS容灾（ECS Disaster Recovery）是阿里云 云备份 服务推出的一个为数据中心...其他ECS容灾技术 云备份提供基于云盘异步复制技术实现的云盘异步复制型ECS容灾技术。更多信息，请参见 ECS容灾（云盘异步复制型公测中）功能概览。
产品优势
阿里云行情系列产品是为了增加全球资本市场...更严格的用户控制机制和信息加密手段（更安全稳定的服务保障）信息接收的安全认证登录机制、加密传输机制以及服务集群的安全管理体系等可以有效的防止信息被非法盗用，更好的维护客户的合法权益。
创建分片集群实例
否，请您等待10~15分钟后刷新页面重新查看，如果分片集群列表中仍然没有，请先排查是否是以下原因导致，如果不是，请联系阿里云技术支持。导致实例列表中找不到实例的可能原因及解决办法如下：可能原因 解决方法 地域选择错误 在云数据库...
- 产品推荐
- 这些文档可能帮助您