概述
TPCC下测试分别对20%、50%、100%字段加密的数据库时，其性能分别为明文数据库的93%、86%、79%。更多性能数据请参见 全密态MySQL数据库性能测试报告。应用场景 全密态云数据库的长期目标是设计和研发 以数据机密性和完整性为原生能力 的新型...
创建索引或约束支持的字段类型
本文为您介绍 MySQL 数据库和 OceanBase 数据库 MySQL 租户对于不同约束支持的字段类型不兼容的场景。主键（PRIMARY KEY）字段类型 通过 CREATE TABLE DDL 创建 PRIMARY KEY 时，MySQL 数据库和 OceanBase 数据库 MySQL 租户支持的字段类型...
支持服务端集成加密的云服务
网关侧加密 管理共享 数据库加密 服务名称 描述 相关文档 关系型数据库RDS RDS数据加密提供以下两种方式：云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密。云盘加密使用的密钥由KMS服务加密保护...
支持集成KMS加密的云产品
配置加密 数据库加密 服务名称 描述 相关文档 云数据库 RDS（ApsaraDB RDS）RDS数据加密提供以下两种方式：云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密。云盘加密使用的密钥由KMS服务加密...
什么是加密服务
为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载 加密服务提供SSL卸载，...
创建文件数据源
数据字段 文件上传至数据库后，会以数据库表的形式存储，数据库字段名称 和 字段类型 为生成数据库表的字段名和类型，而 文件字段名 为上传文件的表头名，会变成数据库表的字段备注。您可以在文件上传时，修改 文件字段名、数据库字段名称 ...
集成PyEncMySQL
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体操作请参见 新建加密规则。配置密钥和加密算法。MEK 是您的用户主密钥。只有...
CREATE STREAM
physical_column_definition 是 物理列，指通常意义下的数据库字段，包括字段名称、字段类型和字段顺序等。外部系统根据物理字段读取或写入数据。column_name：物理列的列名。column_type：物理列的数据类型。column_constraint：物理列...
数据库敏感数据加密
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
用户标签数据集推送数据银行
支持将 用户标签数据集（含 自定义标签数据集）的ID字段、枚举型标签字段单次推送至数据银行。操作步骤：选择工作空间>配置管理>数据中心>数据集，单击用户标签数据集的 图标，选择 推送。说明 推送的用户标签数据集需大于5000条，小于2亿...
AIPL模型推送数据银行
说明 若您已对ID字段加密，请选择您使用的加密方式，可选择 MD5、SHA256、AES；若您未对ID字段加密，请选择 未加密。如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。...
受众推送数据银行
说明 若您已对ID字段加密，请选择您使用的加密方式，可选择 MD5、SHA256、AES；若您未对ID字段加密，请选择 未加密；若要推送的ID类型为淘宝OUID，加密方式请选择 淘宝OUID，然后在下方选择推送到的店铺（您的店铺信息请在数据银行侧配置）...
创建数据银行推送任务
创建数据银行推送任务，将受众ID推送至数据银行。操作步骤：选择工作空间>用户营销>广告营销>数据银行，单击 创建推送任务。配置参数，如下表所示。参数 说明 受众选择 选择要推送到数据银行的受众，然后选择要推送的ID类型。说明 交并受众...
受众推送功能
说明 若您已对ID字段加密，请选择您使用的加密方式，可选择 MD5、SHA256；若您未对ID字段加密，请选择 未加密。不支持选择 AES。推送字段：在列表中选择要推送的ID字段。说明 图标表示该ID类型为受众来源的数据集的用户标识。当ID类型为...
全密态MySQL数据库性能测试报告
Terminal数量 全明文（TPS）20%敏感列加密（TPS）性能损耗 8 260.55 237.64 8.79%16 302.78 280.28 7.43%24 330.04 298.03 9.70%32 343.65 315.25 8.26%通过上述测试结果可以发现，对20%的业务数据敏感列加密的情况下，全密态数据库在TPC-C...
AIPL模型推送数据银行
推送加密方式：为了保证信息安全，系统将在推送前将ID字段加密，数据银行将接收到已加密的ID字段，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未...
受众推送达摩盘
说明 若您已对ID字段加密，请选择您使用的加密方式，可选择 MD5、SHA256、AES；若您未对ID字段加密，请选择 未加密。如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。...
创建达摩盘推送任务
说明 若您已对ID字段加密，请选择您使用的加密方式，可选择 MD5、SHA256、AES；若您未对ID字段加密，请选择 未加密。如选择AES，则推送时将对已AES加密的ID进行解密，以便后续使用。解密时需要AES密钥，请配置AES密钥，参见 组织系统配置。...
概述
更多信息，请参见 字段加密。数据编码与解码 对字段值进行解码。更多信息，请参见 BASE64解码。对字段值进行编码。更多信息，请参见 BASE64编码。对字段值进行MD5编码。更多信息，请参见 MD5编码。Log转为Metric 将采集到的日志转成 SLS ...
有约束的列修改类型
本文为您介绍 MySQL 数据库和 OceanBase 数据库 MySQL 租户对于修改不同约束下的列的字段类型的不兼容场景。说明 本文表格中，对比类型空白表示相应约束下不支持该类型、短横线（-）表示没有、all 表示全部类型。主键（PRIMAEY KEY）约束下...
有约束的列修改长度
本文为您介绍 MySQL 数据库和 OceanBase 数据库 MySQL 租户对于修改不同约束下的列的字段长度的不兼容场景。说明 本文表格中，对比类型空白表示相应约束下不支持该类型、短横线（-）表示没有。主键（PRIMARY KEY）约束下字段长度的修改 ...
功能特性
扩展字段 必填配置 该字段是否必填 扩展字段 唯一配置 该字段的值是否唯一 扩展字段 加密存储配置 该字段的值是否加密加密存储（对称加密，不影响现有功能）扩展字段 可见性配置 设置字段在用户门户中的展现方式，包括：不可见、可见、可...
删除有约束的列
本文为您介绍 MySQL 数据库和 OceanBase 数据库 MySQL 租户对于删除不同约束下字段的不兼容场景。说明 本文表格中，对比类型空白表示相应约束下不支持该类型。删除主键（PRIMARY KEY）约束下的列 如果删除的 主键列 中包含下表中的字段类型...
有约束的列修改长度
主键（PRIMAEY KEY）约束下字段长度的修改 如果 主键 列中包含下表中的字段类型，通过 ALTER TABLE table_name MODIFY DDL 对该列进行字段长度的修改操作，Oracle 数据库和 OceanBase 数据库 Oracle 租户的区别如下。Oracle 数据库的字段...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
数据加密
需要注意的是，虽然RDS提供了应用到数据库之间的连接加密功能，但是SSL需要应用开启服务器端验证才能正常运转。另外SSL也会带来额外的CPU开销，RDS实例的吞吐量和响应时间都会受到一定程度的影响，具体影响与您的连接次数和数据传输频度...
有约束的列修改类型
本文为您介绍 Oracle 数据库和 OceanBase 数据库 Oracle 租户对于修改不同约束下的列的字段类型的不兼容场景。说明 本文表格中，OceanBase 数据库 Oracle 租户允许执行修改一列是经过类型映射后的结果。本文表格中，短横线（-）表示没有、...
从RDS MySQL数据库获取数据进行数据富化
time:1563436326 data:123 city:nanjing province:jiangsu 加工规则 根据指定的RDS MySQL数据库表中的字段值（例如 content 字段的值）去匹配日志字段，其中指定的RDS MySQL数据库表中的字段值为Key-Value形式，Key对应日志字段，Value为正...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
没有约束的列修改长度
本文为您介绍 MySQL 数据库和 OceanBase 数据库 MySQL 租户对于修改没有约束的列的字段长度的不兼容场景。如果列中包含下表中的字段类型，通过 ALTER TABLE table_name MODIFY/CHANGE COLUMN DDL 对该列进行字段长度修改操作，MySQL 数据库...
没有约束的列修改长度
本文为您介绍 Oracle 数据库和 OceanBase 数据库 Oracle 租户对于修改没有约束的列的字段长度的不兼容场景。如果列中包含下表中的字段类型，通过 ALTER TABLE table_name MODIFY DDL 对该列进行字段长度的修改操作，Oracle 数据库和 ...
没有约束的列修改类型
本文为您介绍 MySQL 数据库和 OceanBase 数据库 MySQL 租户对于修改没有约束的列的字段类型的不兼容场景。如果列中包含下表中的字段类型，通过 ALTER TABLE table_name MODIFY/CHANGE COLUMN DDL 对该列进行字段类型修改操作，MySQL 数据库...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
没有约束的列修改类型
本文为您介绍 Oracle 数据库和 OceanBase 数据库 Oracle 租户对于修改没有约束的列的字段类型的不兼容场景。说明 本文表格中，OceanBase 数据库 Oracle 租户允许执行修改一列是经过类型映射后的结果。本文表格中，短横线（-）表示没有、all...
使用KMS密钥进行信封加密
您的应用程序使用数据密钥明文来加密数据，并将数据密文和数据密钥密文存储起来。解密数据时，应用程序首先请求KMS对数据密钥密文解密得到数据密钥明文，然后使用数据密钥明文对数据密文解密。信封加密流程 应用程序通过KMS实例SDK调用 ...
基础版Spark全密态计算引擎使用示例
本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，计算和分析密态数据，解密计算结果的完整过程。前提条件 AnalyticDB MySQL 湖仓版（3.0）集群与OSS存储空间位于相同地域。已创建数据库账号。如果您是通过阿里云...
数据存储加密
ALTER DATABASE<db_name>SET hg_experimental_encryption_options=',,,<uid>';参数说明 参数 说明 db_name 需要进行加密存储的数据库名称。encryption_type 加密类型。仅支持AES256、AESCTR、RC4、SM4四种类型。cmk_id 密钥ID。登录 密钥...
- 产品推荐
- 这些文档可能帮助您