数据加密
上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。OSS通过服务器端...
申请14天免费试用
您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例...
0017-00000502
问题描述 请求中 Content-MD5 字段的值不合法。问题原因 您的请求中包含 Content-MD5，但是该字段的值不合法，比如 Content-MD5 按照Base64解码后长度少于16。问题示例 上传请求中，携带 Content-MD5，用于检查消息内容是否与发送时一致：...
使用说明
示例：在RW1上创建一个数据库 db1 CREATE DATABASE db1 POLARDB_WRITE_NODE 1;如果需要在RW2上创建数据库 db1，把上述示例中的1换成2即可。删除在指定RW节点上创建的数据库 删除在指定RW节点上创建的数据库。语法结构如下：DROP DATABASE ...
管理Databases
database=db.create_database("<yourDbname>")为待创建的数据库名称。本文以 milvus_demo 为例，您可以根据实际情况更改。使用Database 通常情况下，Milvus实例默认会自动创建一个名为“default”的预设数据库。除非在创建Collection时另有...
应用场景
这些敏感数据需要高QPS加解密或者加密数据量过大无法使用直接加密方式。例如对您的用户的手机号、身份证号等敏感信息加密。使用信封加密技术将密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的...
AdvanceEncrypt
说明 CiphertextBlob中还包含密钥标识（KeyId）、加密算法（Algorithm）、填充模式（PaddingMode）、加密数据时使用的初始向量（Iv）等信息，通过 AdvanceDecrypt 解密时仅需传入CiphertextBlob。Algorithm string AES_GCM 加密算法。KeyId...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
创建数据库
使用限制 每个 云数据库ClickHouse 集群最多可以创建256个数据库。前提条件 已完成快速入门的如下步骤。新建集群 创建账号 设置白名单 说明 新建 云数据库ClickHouse 集群时，系统会自动为 云数据库ClickHouse 集群添加一个名为 ali_dms_...
CREATE DATABASE
差异说明 宽表引擎和时序引擎对不同语法要素的支持情况如下：语法要素 宽表引擎 时序引擎 数据库名（database_identifier）〇 〇 数据库属性（attribute_definition）✖️ 〇 使用说明 数据库名（database_identifier）数据库名需遵循以下...
人群推送达摩盘
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。ID字段导入系统前的加密方式已在配置数据表结构时指定，请参见 表结构配置文档。关联子活动：选择主活动，再选择该...
分区（Shard）
日志服务使用Shard控制Logstore或MetricStore的读写数据的能力，数据必定保存在某一个Shard中。Shard范围 每个Shard均有范围，为MD5左闭右开区间[BeginKey,EndKey)。每个Shard范围不会相互覆盖，且属于整个MD5范围内...
USE
目标数据库（database_identifier）database_identifier必须是当前实例中已存在的数据库。您可以通过 SHOW DATABASES 语法查看当前实例下所有的数据库。SHOW DATABASES 的使用方式，请参见 SHOW DATABASES。默认数据库（DEFAULT）USE语句中...
将自建ClickHouse向企业版迁移
CREATE DATABASE db 使用源集群的 CREATE TABLE 语句，在目标数据库上创建表。CREATE TABLE db.table.在目标集群上创建表，使用来自源集群的 SELECT CREATE_TABLE_QUERY.的输出。允许源集群上的远程操作。为了从源集群到目的集群地读取数据...
CREATE DATABASE
CREATE DATABASE 用于创建一个新的PolarDB数据库。简介 CREATE DATABASE 创建一个新的PolarDB数据库。要创建一个数据库，你必须是一个超级用户或者具有特殊的 CREATEDB 特权。默认情况下，新数据库将通过克隆标准系统数据库 template1 被...
公网直连方案
步骤四：SSL加密传输（可选）为了安全考虑，您可以开启数据库的SSL加密，并使用SSL协议连接Dataphin。重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要...
创建达摩盘推送任务
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段，并且仅支持推送手机号。ID字段导入系统前的加密方式已在配置数据表结构时指定，请参见 表结构配置文档。推送ID类型...
创建数据库
参数 说明 限制并发量 指对应数据库并发请求执行的上限量，默认不限制，您也可以使用高权限账号登录数据库后，使用 ALTER DATABASE<数据库名>CONNECTION LIMIT<并发量>;命令修改。表空间 指数据库所属的表空间，默认为 pg_default，表空间...
使用KMS密钥在线加密和解密数据
典型场景包括以下两类：场景一：部署在阿里云上的应用，需要对数据进行加密和解密 阿里云上部署的应用服务会产生或收到明文形式的敏感数据，敏感数据需要加密后再通过数据库等方式存储，该场景推荐您使用对称加密算法。场景二：应用部分...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
ganos.raster.md5sum_chunk_size
指定计算MD5时每次读入的缓存的大小，单位是MB。类型 integer 默认值 10 说明 取值范围：1~256。示例 Set ganos.raster.md5sum_chunk_size=20;
加速密文索引（encdb_btree）
该插件是全密态数据库的性能增强插件，能够提高全密态数据库密文索引相关操作的效率，本文介绍如何使用该插件。背景信息 全密态数据库提供了全链路加密的功能，在保证数据安全的同时，会损耗部分系统性能，具体损耗情况，请参见 全密态数据...
DROP DATABASE
DROP DATABASE语法用于删除指定的数据库。引擎与版本 DROP DATABASE语法适用于宽表引擎和时序引擎。宽表引擎仅2.2.16及以上版本支持DROP DATABASE语法。时序引擎无版本限制。语法 drop_database_statement:=DROP DATABASE[IF EXISTS]...
数据安全
说明 云备份（Cloud Backup）作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全可靠的公共云数据管理服务，可以为阿里云ECS整机、ECS数据库、文件系统、NAS、OSS、Tablestore 以及自建机房内的文件、数据库、虚拟机、大规模NAS等...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
（可选）申请公网连接地址
云数据库MongoDB支持公网连接地址，您可以为实例申请公网连接地址用于使用公网连接云数据库MongoDB实例的场景。本文介绍为云数据库...通过公网地址连接数据库时，建议使用SSL加密，加密方法请参见 使用Mongo Shell通过SSL加密连接数据库。
应用场景
这些敏感数据需要高QPS加解密或者加密数据量过大无法使用直接加密方式。例如对您的客户的手机号、身份证号等敏感信息加密。使用信封加密技术将主密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的...
后端签名校验说明
验签方法 组织加签数据 String stringToSign=HTTPMethod+""+Content-MD5+""+Url HTTPMethod：全大写的 HTTPMethod，如 PUT 或 POST 等。Content-MD5：请求 Body 的 MD5 值。计算方法如下：若 HTTPMethod 非 PUT 或 POST 之一，则 MD5 为空...
通过Mongo Shell连接MongoDB副本集实例
常见的连接场景 如何通过公网连接MongoDB实例 说明 通过公网地址连接实例时，建议使用SSL加密连接，详情请参见 使用Mongo Shell通过SSL加密连接数据库。不同网络类型的ECS实例与MongoDB实例如何连接 ECS实例与MongoDB实例地域不同时如何...
数据校验
OSS提供基于MD5和CRC64的数据校验，确保上传、下载和拷贝文件（Object）过程中的数据完整性。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region...
DROP CONTINUOUS QUERY
语法 drop_cq_statement:=DROP CONTINUOUS QUERY[database_identifier.cq_identifier]使用说明 数据库名（database_identifier）连续查询对象所属数据库的名称，不指定时默认是当前数据库。使用时必须在数据库名前后添加反引号（`），例如 ...
使用ClickHouse-Local迁移上云
当您需要优化数据管理、提高数据访问性能和降低数据库维护成本时，您可以将自建数据库迁移至云数据库ClickHouse企业版。云数据库ClickHouse企业版通过ClickHouse-Local工具为您的迁移任务提供了简便且可靠的解决方案。什么是ClickHouse-...
数据安全
部分产品的参考如下：云产品 相关文档 云服务器 ECS 云盘加密概述 对象存储 服务器端加密 客户端加密 云数据库 RDS MySQL 版 设置透明数据加密TDE 云数据库 RDS PostgreSQL 版 透明数据加密概述 云数据库 MongoDB 版 设置透明数据加密TDE ...
访问网站提示数据库连接失败
但通过数据管理DMS平台登录数据库时，使用网站程序配置文件中的数据库信息可以正常登录。以DedeCMS为例，错误信息如下图所示：可能原因 PHP版本不是5.3。PHP与MySQL数据库连接使用的加密方式不是41位加密方式。解决方案 确认轻云服务器的...
数据校验
为此，OSS Android SDK提供了基于CRC端到端以及MD5两种数据完整性校验方式。CRC校验 在读取下载数据流的时候，如果开启了CRC校验，会在数据流读取完毕后自动验证数据的完整性。以下代码用于开启CRC校验：说明 这里提供的示例为getObject的...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
加密服务服务关联角色
本文介绍加密服务服务关联角色AliyunServiceRoleForHSMLogDelivery的应用场景、权限以及如何删除该角色。AliyunServiceRoleForHSMLogDelivery应用场景 加密服务提供的安全审计服务需要获取对象存储OSS（Object Storage Service）云服务资源...
对OSS进行客户端加解密
加密数据并上传至OSS。加密SDK接收到KMS返回的数据密钥明文以及数据密钥密文后，将使用数据密钥明文进行本地加密，然后将数据密钥密文封装到消息头并存储到对象元数据，最后将加密的对象上传到OSS。解密机制 下载Object。加密SDK从OSS服务...
开启透明数据加密（内测中）
TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，KMS为您提供一个主密钥，通过该密钥加密数据密钥，再通过数据密钥加密数据，这个流程叫做信封加密。在解密过程中先读取数据密钥密文，通过主密钥来解密数据密钥密文得到数据密钥明文，...
Python程序如何连接RDS MySQL数据库
详细信息 Python标准的数据库接口为Python DB-API，大多数Python数据库接口使用该标准。Python2 参考如下步骤，先安装MySQLdb模块，然后使用import语句导入。通过编译或者pip安装MySQLdb。参考如下Python代码进行连接。import MySQLdb db=...
- 产品推荐
- 这些文档可能帮助您