查看敏感数据血缘（公测）
DataWorks的数据血缘功能支持可视化展示敏感数据的血缘关系，自动分析字段之间的异常关联关系、敏感数据识别结果异常的字段，帮助您梳理敏感数据的扩散情况及影响面，提高数据识别效率。本文为您介绍如何查看血缘关系图。背景信息 数据血缘...
数据查询与分析管控
登录 DataWorks控制台，单击左侧导航栏的 数据治理>安全中心，在右侧页面中单击 进入安全中心。进入 数据查询与分析管控。单击顶部菜单栏的 安全策略。在 安全策略 页面，单击左侧导航栏的 数据查询与分析管控。在数据查询与分析管控页面，...
开发限制
数据库中最多支持增加的计算节点个数 一次性默认最多支持增加99个节点，如需添加更多，请联系阿里云技术支持。数据库中最多支持增加的存储节点个数 SQL语法使用限制 SQL语法 操作 使用约束 自定义操作 自定义函数 支持。自定义类型 暂不...
数据服务入门
步骤一：创建数据源并配置网络连通性 使用数据服务创建API前，您需将数据库或数据仓库添加为DataWorks的数据源，并保障数据服务资源组与您的目标数据源网络连通，以便调用API时DataWorks可成功访问数据源。说明 DataWorks工作空间将集群或...
技术架构
数据库节点最多可以扩容到16个，其中1个读写节点，其他均为只读节点。利用上述的实时扩展能力，PolarDB可以在5分钟内快速拉起一个新的只读节点，挂载同一块存储数据卷，不需要复制拷贝数据即可对外提供服务。计算节点与存储节点之间通过...
数据扫描和识别
数据安全中心（Data Security Center，简称DSC）采用全量扫描、增量扫描和定时扫描策略扫描您的数据库。全量扫描会对您的数据库性能产生较小的影响，不会影响您数据库的正常业务。增量扫描只扫描修改后的文件，对您数据库性能的影响可以...
数据加密
用户在Dataphin配置的敏感信息会采用AES256、DES、RSA等算法加密存储，敏感数据包括数据源、计算源的连接信息和用户授权的采样数据；敏感数据在Dataphin产品上脱敏显示，用户不会通过Dataphin获取到敏感数据。密钥根据不同的部署云环境进行...
数据加密
用户在Dataphin配置的敏感信息会采用AES256、DES、RSA等算法加密存储，敏感数据包括数据源、计算源的连接信息和用户授权的采样数据；敏感数据在Dataphin产品上脱敏显示，用户不会通过Dataphin获取到敏感数据。密钥根据不同的部署云环境进行...
数据库性能
数据管理DMS整合了数据库自治服务DAS的部分功能，可以帮助您掌握数据库实例的性能状况，快速、精准、有效地优化数据库服务。前提条件 如果您的数据库的管控模式为自由操作或稳定变更，并且您拥有实例的登录权限，当您登录目标实例后您将...
统一服务
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”的传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
功能简介
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”地传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
功能简介
在数据中台建设过程中，搭建核心处理平台，并根据相关标准要求，将源数据或治理后的数据，按照“全面、高效、统筹”的共享原则，“低延时”、“精准化”地传递给用户，方便更多应用消费数据，实现数据价值。协同管控各种组织机构，为智慧化...
通配符列
通配符列是指列名由通配符组成的列，多用于模糊匹配、动态列写入等场景，可以更灵活地匹配和查找目标列。在Lindorm宽表引擎中使用通配符列，可以满足多数据类型动态写入的需求。本文介绍通配符列的使用限制及使用方法。背景信息 在大数据量...
同数据库归档
当数据库中表的数据量过大时，可能会影响查询数据速率，在不考虑将数据迁移到其他数据库的情况下，您可以将数据库中的历史数据或使用频率低的冷数据归档在当前数据库下的其他表中。同时，结合DMS提供的归档时清理源表功能，帮助您提升数据...
配置脱敏模板和算法
数据安全中心（Data Security Center，简称DSC）支持配置脱敏模板和脱敏算法。您可以将使用频率较高且应用场景相同的脱敏算法配置在同一个脱敏模板中，并在配置静态脱敏规则时使用已有模板，提高配置脱敏规则的效率。本文介绍如何配置脱敏...
使用限制
database数量 一个实例最多创建16个数据库（包含default数据库）。table名称 由大写字母、小写字母、数字、下划线其中的一种或多种组成，最大长度为128个字符。table数量 一个数据库最多创建10000个数据表。tag列名称 可见字符，最大长度为...
概述
请勿绕过数据库代理Proxy（SecureGW）直接连接访问原生MySQL Kernel，否则您的数据库集群将丧失敏感数据保护能力。此外，为防止恶意访问，建议您开启日志审计等功能，通过日志等管理手段进行事后审计追责。使用方法 详情请参见 管理加密...
功能特性
配置管理 数据保护 敏感数据管理 DMS的敏感数据保护能力能根据所选的敏感数据扫描模板、敏感数据识别模型以及脱敏算法对数据进行脱敏处理，以避免敏感数据滥用，有效保护企业的敏感数据资产，防止数据泄露造成企业经营资金损失或罚款。...
行级管控
实例已开启敏感数据保护。具体操作，请参见 开通敏感数据保护。系统角色为DBA、管理员或安全管理员。查看系统角色的操作，请参见 查看我的系统角色。数据库为关系型数据库。例如 RDS MySQL、RDS PostgreSQL、PolarDB MySQL版 等。说明 当前...
MaxCompute数据权限控制详情
获得生产项目权限（需要人为申请）：需要进入 安全中心 申请，使用场景如下表所示，更多关于安全中心的使用详情参见 MaxCompute数据访问权限控制。场景 说明 同工作空间内，开发环境用户访问生产环境表 当DataWorks的子账号未被添加为生产...
敏感数据访问及导出情况
数据访问页面为您展示基于配置规则识别出的敏感数据的访问量、访问趋势、导出量和导出明细等，帮助您掌控每一次访问敏感数据的情况。该页面E-MapReduce计算引擎的操作数据展示暂只支持上海region。前提条件 阿里云主账号已授权开通数据保护...
使用限制
数据读写 支持最多创建20个数据库，500个数据集合。Serverless实例中的admin数据库仅支持用户读取，不支持写入。数据库连接 不支持开启或关闭私网免密访问功能。不支持将经典网络切换为专有网络。数据备份与恢复 仅支持通过云数据库MongoDB...
云数据库录入
敏感数据保护 此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。分类分级模板 若开启敏感数据保护，才会出现分类分级模板的配置项。可通过给实例绑定分类分级模板，识别...
8.0.1和8.0.2版功能对比
支持 支持 扩展性 一写多读 一个数据库集群最多支持16个节点，其中1个写节点，15个只读节点，访问一个地址，内部自动读写分离。支持 支持 高性能全局强一致读 一写多读下提供高性能的RO。支持 支持 多主集群（库表）一个数据库集群每个节点...
集成概览
OpenAPI集成 数据安全中心 提供敏感数据识别、异常事件脱敏等功能的OpenAPI，您可在业务系统中进行集成。关于如何使用阿里云OpenAPI，请参见 使用OpenAPI。版本说明 版本号 说明 2019-01-03 支持使用数据安全中心提供的敏感数据识别、数据...
纠删码
当 k=4，m=2 时，在存储效率上等价于1.5副本，并可以允许最多2个数据块损坏。因此纠删码相比于多副本，可以在保证相同可靠性的同时节约存储空间，从而获得最优存储成本。前提条件 宽表引擎为2.5.4及以上版本。如何查看或升级当前版本，请...
他云/自建数据库录入
敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。安全规则 若 管控模式 选择 安全协同，则会出现此配置项。您可以选择系统默认或自建的安全规则对数据库...
云数据库录入
敏感数据保护：此功能可以实现对敏感数据进行管控和脱敏，根据您的业务需求选择是否开启此功能。详细信息，请参见 开通敏感数据保护。安全规则 当功能包选择安全协同时，会出现该配置项。您可以选择系统默认或自建的安全规则对数据库进行...
字段安全级别
为了根据数据的敏感程度对数据进行不同策略的脱敏和管理，数据管理DMS将敏感数据分为3个安全级别。根据数据的敏感程度，数据分为3个安全级别。说明 字段安全级别只针对阿里云 DMS 或通过 DMS 安全访问代理生效，对其他第三方工具不生效。低...
功能优势
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文将详细介绍RDS MySQL全密态数据库功能的优势，帮助您...
敏感数据概况
您在配置规则后，数据发现页面可以帮助您有效识别工作空间内的敏感数据。前提条件 阿里云主账号已授权阿里云主账号开通数据保护伞，详情请参见 数据保护伞概述。背景信息 您可以在完成敏感数据规则配置的第二天，查看数据分布情况。说明 ...
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
管理数据
步骤二：为数据域添加资产 数据安全中心支持系统默认的数据域和用户自定义的数据域，未添加至任何数据域的资产都属于默认数据域。一个资产只能划分至一个数据域。参考以下步骤为数据域添加资产。在左侧数据域列表，单击要添加资产的数据域...
购买流程
数据传输服务DTS（Data Transmission Service）支持先配置再购买和先购买再配置两种创建任务方式。若您需要随用随配，建议您选择先配置再购买的方式；若您需要先锁定财务预算而不需要配置任务，建议您选择先购买再配置的方式。本文介绍数据...
应用场景
应用程序只需配置一个连接地址，无需修改代码即可将业务平滑扩展到更多地域，从1个数据中心，扩展到2个、3个甚至更多的数据中心。上海、深圳的集群规格无需与北京保持一致，可以灵活选择。部署流程 创建一个GDN，将已有集群作为GDN中的主...
水印使用限制
数据安全中心支持静态脱敏的数据源，均支持嵌入水印。支持静态脱敏的数据源类型，请参见 支持的数据类型。对待嵌入水印的源数据有什么要求？由于嵌入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入...
什么是MaxCompute
提供持续的SaaS化云上数据保护 为云上企业提供基础设施、数据中心、网络、供电、平台安全能力、用户权限管理、隐私保护等保三级超20项安全功能，兼具开源大数据与托管数据库的安全能力。产品架构 MaxCompute的产品架构如下。其中核心模块...
CreateGADInstance-创建GAD实例
一个 RDS 全球多活数据库集群中最多可以创建 10 个单元节点。cn-hangzhou ZoneID string 否 新建单元节点所在的可用区 ID，可调用 DescribeRegions 查询。N 为 1~10的整数，代表第 N 个单元节点。一个 RDS 全球多活数据库集群中最多可以...
CreateGADInstance-创建GAD实例
一个 RDS 全球多活数据库集群中最多可以创建 10 个单元节点。cn-hangzhou ZoneID string 否 新建单元节点所在的可用区 ID，可调用 DescribeRegions 查询。N 为 1~10的整数，代表第 N 个单元节点。一个 RDS 全球多活数据库集群中最多可以...
CreateGadInstanceMember-创建Gad实例成员
一个 RDS 全球多活数据库集群中最多可以创建 10 个单元节点。cn-hangzhou ZoneID string 否 新建单元节点所在的可用区 ID，可调用 DescribeRegions 查询。N 为 1~10的整数，代表第 N 个单元节点。一个 RDS 全球多活数据库集群中最多可以...
- 产品推荐
- 这些文档可能帮助您