通过DTS实现数据库的垂直拆分
当RDS实例负载过大时，可以将该实例的一个数据库或表垂直拆分至另外一个单独的实例中。本文介绍如何通过双写方案和简易拆分方案实现垂直拆分。背景信息 假设一个RDS实例上有数据库A和B，随着业务增长实例瓶颈也日趋可见，如想要减轻该实例...
我是管理员
访问IP白名单 设置IP白名单可以隔离目标IP以外的所有访问，有效提高数据库安全性。敏感数据管理 在敏感数据管理中，可以对表中的敏感数据进行添加算法、调整安全级别等操作。数据水印 可以嵌入水印或将文件的水印提取出来，在数据的散布或...
DTS在数据迁移过程中预检查失败
目标数据库中存在和待迁移对象同名的对象 同名对象存在性检查失败的修复方法 schema存在性检查 检查待迁移的数据库在目标实例中是否存在。如果不存在，DTS会自动创建，如果创建失败则提示预检查失败。源库中待迁移的库名或字符集不符合RDS...
目标数据库连接性检查
本文将介绍目标数据库连接性检查失败可能的原因及修复方法。当目标数据库连接性预检查失败时，可能是以下几种原因。数据库账号或数据库密码不正确 检测方法：在任何一台可以连接目标数据库的设备上，使用数据迁移任务中填入的数据库账号和...
修复同步作业预检查失败的问题
预检查项目 失败可能的原因 修复方法 源库连接性检查 目标库连接性检查 数据库账号或密码不正确。获取到正确的密码，然后修改同步作业中配置的源或目标库的数据库密码，详情请参见 修改数据库密码。源或目标库对来源IP进行了限制。源或目标...
安全基线检查
该策略可检查数据库是否存在公共读写等数据泄露风险，或对敏感数据所在项目是否开启了访问控制。访问控制管理 数据的访问和使用应根据业务需要限制访问来源，避免数据资产公开暴露。该策略检查数据库是否存在公开暴露的情况。数据备份恢复 ...
功能特性
OceanBase 数据库通过租户实现资源隔离，让每个数据库服务的实例不感知其他实例的存在，并通过权限控制确保不同租户数据的安全性，配合 OceanBase 数据库强大的可扩展性，能够提供安全、灵活的 DBaaS 服务。高兼容性 OceanBase 数据库针对 ...
功能介绍
PolarDB-X 新增三权分立模式，您可以将高权限账号拥有的权限分给系统管理员、安全管理员和审计管理员这3个角色，避免因权限高度集中带来的风险，增强数据库的安全性。风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database...
DescribeSecureSuggestion-查询安全风险处理建议详情
OTHER_ATTACH：存在攻击事件 OTHER_DATABASE_ATTACH：数据库存在安全风险 REINFORCE_BASELINE：云平台配置检查 REINFORCE_SUSPICIOUS：防病毒功能 REINFORCE_ANALYSIS：日志分析 REINFORCE_AK_LEAK：AccessKey 泄露情报检测 REINFORCE_WEB_...
用户及权限管理
例如，如果用户具有全局（GLOBAL）的读权限（READ），同时具有某个数据库（DATABASE）的读权限（READ），则可以查询时序引擎内所有数据库的数据。管理用户与权限 时序引擎支持通过SQL和宽表引擎集群管理系统管理用户与权限。SQL管理用户与...
OceanBase 数据库 Oracle 租户的数据至 Oracle 数据库
数据传输支持的 Oracle 数据库版本为 10G/11G/12C/18C/19C，12C 及之后版本包含数据库容器（Container Database，CDB）和可插拔数据库（Pluggable Database，PDB）。数据传输不支持表中全部列均为 LOB 类型（BLOB/CLOB/NCLOB）的增量数据...
迁移 PolarDB-X 1.0 数据库的数据至 OceanBase 数据库...
在 预检查 环节，数据传输会检查数据库用户的读写权限、数据库的网络连接等是否符合要求。全部检查项目均通过后才能启动数据迁移项目。如果预检查报错：您可以在排查并处理问题后，重新执行预检查，直至预检查成功。您也可以单击错误预检查...
错误码表（2.0版）
相关操作未找到目标数据库，请检查数据库连接是否正确包含目标数据库信息，或者操作是否指定目标数据库。18026 Table group should be created first.建分区表时指定的表组不存在，需先建表组。18027 相关命名的详细错误信息。数据库对象...
源库连接性检查
网络互通问题 经过上述排查后仍然无法通过源库连接性检查，可能是DTS服务器与源数据库网络互通问题。您可以 通过钉钉（钉钉通讯客户端下载地址）进入到DTS客户交流钉钉群（群号：68325004196或68640008972），进行咨询。
预检Oracle（ECS）
Oracle数据库状态检查 检查Oracle实例中所有数据库状态是否正常。若不通过，则界面提示的数据库无法进行备份和恢复操作。归档模式检查 检查Oracle实例的归档模式是否正常。若不通过，实例中所有数据库将不能进行备份操作。如何开启Oracle...
预检SQL Server（ECS）
恢复模式检查 检查数据库的恢复模式。若不通过，则界面提示的数据库无法进行增量或日志备份。重要 由于SQL Server存在限制，检查提示不通过的数据库只支持简单恢复模式，无法进行日志备份。master数据库只支持全量备份。若配置为增量备份和...
“目标库对象数据存在性检查”产生警告
问题描述 在配置同步或迁移实例的 预检查 阶段，目标库对象数据存在性检查 出现警告，检查项的详情页面如下图所示：可能原因 DTS任务的目标端中的数据库或数据表有存量数据（例如目标Redis中用于接收数据的DB存在数据），且在 配置任务对象...
预检MySQL（ECS）
支持的数据库版本、操作系统和备份功能有限制，例如不支持备份部署在Windows中的MySQL数据库。更多信息，请参见 兼容系统列表和使用限制。操作步骤 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 备份>数据库备份。在顶部菜单栏左上...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
源库Binlog检查
源库Binlog存在性检查 该检查项主要检查源数据库的Binlog文件是否被删除。如果检查失败，说明源数据库的Binlog文件不完整，请参考下述方法修复。修复方法：在 预检查 对话框中，单击源库Binlog存在性检查项右侧的提示按钮。在弹出的 查看...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库集群内的操作系统...
产品概述
全密态数据库安全分级 从安全视角，云数据库能防护的安全威胁，安全性由弱到强可分为以下几个安全分级阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统...
功能概述
全密态数据库安全分级 从安全视角来看，云数据库能防护安全威胁，其安全性由弱到强可分为以下几个阶梯（阶梯越高，安全性越强）：常规云数据库服务：基于云安全服务，能够 拦截绝大部分外部攻击，但仍然需要信任数据库实例内的操作系统、...
异地备份方案概览
NoSQL 数据库类型 推荐方案 方案 方案特点 云Redis数据库 自建Redis数据库 其他云厂商的Redis数据库 云MongoDB数据库 自建MongoDB数据库 其他云厂商的MongoDB数据库 推荐在DBS进行 逻辑备份。通过公网将数据库实例进行异地备份，详情请参见...
常见问题
本文介绍购买数据安全中心前的常见...如何满足安全性要求 在获取数据库授权的情况下，数据安全中心会以数据采样的方式进行敏感数据识别，不会对数据库中的数据进行保存。数据安全中心是否支持统一管理跨阿里云账号的数据资源？目前暂不支持。
云数据库Redis间的单向同步
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
云数据库Redis实例间单向数据迁移
如果您需要将一个 云数据库 Redis 版 实例的数据迁移到另一个 云数据库 Redis 版 实例中，且您未创建新实例，推荐您通过 备份集克隆、数据闪回功能 将数据克隆至新实例，若您已创建新实例，建议您通过数据传输服务DTS（Data Transmission ...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库...您可以通过RDS控制台的 数据安全性 页面或者API来添加白名单。白名单的更新无需重启RDS实例，因此不会影响您的业务。
产品安全能力
数据脱敏 在数据库使用中，需要实时地从生产环境中的数据库（即生产库）获取最新的客户数据来进行报表生成、数据分析、开发测试等。但为了不泄露真实的客户个人信息（Personal Identifiable Information），需要将这些数据进行脱敏处理后...
云数据库MongoDB与自建数据库对比优势
与自建MongoDB数据库相比，云数据库MongoDB版（ApsaraDB for MongoDB）在服务可用性、数据可靠性、安全性、运维成本等方面具有极大优势。使用云数据库MongoDB版可帮助您快速上线业务、降低运维成本。对比项 云数据库MongoDB 自建数据库 ...
数据库性能
通过DAS的一键诊断、实时性能、实时会话、空间分析功能，您可以从多个角度了解数据库状况，及时定位并解决存在的问题，保障服务的安全性和稳定性。功能介绍 功能 描述 一键诊断 您可以通过一键诊断直观地查看数据库性能情况的全貌，快速...
使用限制
在使用云数据库MongoDB前，您需要了解不同类型云数据库MongoDB实例本身存在的约束信息，使您初步了解不同类型云数据库MongoDB实例的使用限制，以帮助您选择更适合业务场景的实例。单节点实例 功能 约束 实例部署 目前不是所有地域和可用区...
使用Mongo Shell通过SSL加密连接数据库
在使用Mongo Shell连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，...
什么是云数据库MongoDB版
数据库（Database）：等同于关系型数据库中的数据库概念，一个数据库中可以包含多个集合。您可以在MongoDB中创建多个数据库。为什么选择云数据库MongoDB版 详情请参见 产品优势 和 应用场景。学习路径 您可以通过 云数据库MongoDB版学习...
应用场景
优势：安全：系统后台通过专有网络进行跨地域传输，数据库无需开启公网，提高数据传输的安全性。灵活：备份周期配置更加灵活，仅需配置一次即可。例如可配置每天进行同地域的备份，每个月进行一次跨地域备份。备份性能：备份速度快。混合云...
设置白名单
图数据库GDB实例创建成功后，您需要为图数据库GDB实例设置白名单，以允许外部设备访问图数据库GDB实例。默认的白名单只包含默认的IP地址（127.0.0.1），表示任何设备均无法访问该实例。背景信息 在初次使用目标实例前，需要先设置实例的白...
数据加密
除此之外，云数据库MongoDB还提供了服务器端SSL证书的启用和更新能力，方便您按需更新SSL证书以保障安全性和有效性。SSL的设置方法请参见 设置SSL加密。注意 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用...
数据安全
云原生多模数据库 Lindorm 提供SSL加密和透明数据加密，可有效降低数据在云端的潜在安全风险。同时支持数据备份与恢复，避免数据丢失。设置SSL加密 为了提高访问链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到...
设置透明数据加密TDE
对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。使用TDE功能不会增加数据文件的大小，开发...
- 产品推荐
- 这些文档可能帮助您