备份集自动归档到备份服务器
说明 若备份实例的数据库引擎不支持下载备份集或备份目标存储类型为非DBS内置存储，控制台上将没有该按钮。根据下表配置参数。参数名 操作说明 自动下载状态 选择 开启。目标类型 默认为已安装备份网关的服务器目录。备份网关 选择备份网关...
通过专线访问的本地自建数据库备份到云存储
数据库备份DBS支持通过专线访问的本地自建数据库备份到云存储。本文以本地MySQL备份到云存储为例，介绍如何通过DBS进行通过专线接入阿里云的本地自建数据库备份到云存储的配置。名词解释 高速通道：阿里云高速通道（Express Connect）帮助...
GenerateDataKey
由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文（CiphertextBlob）以及 Iv、Aad 和 Algorithm 参数。在请求中指定的密钥（即 KeyId）仅用于加密数据密钥明文，和生成数据密钥无关。请求...
功能特性
IP白名单 数据存储加密和读取MaxCompute加密数据 Hologres支持通过密钥管理服务KMS对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。也支持读取Maxcompute加密数据。数据加密 传输加密 可通过SSL在传输层对网络连接...
数据库存储
建议您先创建新的加密数据库，再将原有数据库内容拷贝至新建的加密数据库中。使用示例 生成数据表 创建 OrmLiteSqliteOpenHelper 查询数据 插入数据 删除数据 生成数据表/数据库表名，默认为类名@DatabaseTable public class User {/主键@...
备份方案概览
本文介绍RDS MySQL的备份...减少备份 删除或减少数据备份 减少或关闭日志备份 删除或减少备份 删除本地日志（Binlog）查看或删除本地日志（Binlog）加密备份 备份存储加密 备份加密 备份传输加密（SSL）相关文档 RDS默认备份与DBS备份的区别
加密函数
若需要数据解密时，需要提供Keyset_KMS，然后系统会结合KMS密钥对Keyset_KMS进行解密，还原成加密数据的Keyset并对数据进行解密。MaxCompute SQL结合KMS封装的多密钥加解密函数介绍如下。函数 功能 NEW_WRAPPED_KEYSET 将有权使用KMS用户主...
数据加密
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。服务器端加密 日志服务支持如下两种加密类型机制...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
一般性问题
1.数据库文件存储DBFS是什么，适合什么场景？数据库文件存储DBFS是面向数据库场景优化的POSIX兼容的共享读写的文件存储系统。主要适用于：OLTP及OLAP数据库场景：例如，MySQL、PostgreSQL等。NoSQL数据库场景：例如，MongoDB、RocksDB等。2...
密钥管理
开通KMS后，针对 密钥保护的标准步骤 是先创建通用凭据，输入凭据的值（也就是密钥的明文），选择加密凭据的 主密钥（主密钥是由KMS生成或客户自行导入的外部密钥，用于在KMS内完成数据加密运算），起到密钥加密存储的作用。其次通过集成...
安全白皮书
存储加密 Hologres支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。KMS简介 KMS是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加...
RDS默认备份与DBS备份的区别
RDS自带备份功能，也称为默认备份。当默认备份无法满足需求时，您可以通过DBS实现高级备份功能。场景 对比项 RDS默认备份（物理备份或快照）...云盘✔️ 恢复至其它已有实例：❌ 恢复至本地自建数据库：❌ ✔️ 恢复RDS默认备份 恢复DBS备份
缓存
其他信息 缓存数据本地加密存储，通过 API 读取时会自动解密返回。iOS 客户端支持 iTunes 备份。my.setStorageSync 同步将数据存储在本地缓存中指定的 key 中。说明 mPaaS 10.1.32 及以上版本支持该接口。这是同步接口。入参 名称 类型 必...
MongoDB 6.0新特性概览
MongoDB 6.0新推出可查询加密功能，允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取...
使用pgcrypto及国密SM4加密算法
AnalyticDB PostgreSQL版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。注意事项 pgcrypto...
什么是密钥管理服务
阿里云SDK KMS实例SDK 中心化规模化管理 支持ROS、Terraform等产品，帮助您自动化实施默认加密策略，实现在云服务器ECS（云盘）、对象存储OSS、关系型数据库RDS、大数据计算MaxCompute等产品默认开启服务端加密。Terraform概述 凭据管理 ...
块存储概述
特点 应用场景 计费 SSD云盘 高随机读写性能 高可靠性 I/O密集型应用 中小型关系数据库和NoSQL数据库 云盘容量费 高效云盘 高性价比 高可靠性 开发与测试业务 做为系统盘 云盘容量费 普通云盘 高性价比 成本较低，适用于对存储性能要求不...
版本及存储引擎
可查询加密 允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在...
数据加密
日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。本文主要介绍日志服务的数据加密机制以及使用KMS进行数据加密的操作步骤。前提条件 已开通密钥管理服务。更多信息，请参见 开通密钥...
代码仓库加密是如何实现的？
通过在云端对托管在云效 Codeup 的代码库进行落盘加密，可以有效避免数据拥有者之外的人接触到用户的明文数据，避免数据在云端发生泄露。同时，代码加密过程对用户完全透明，用户可以使用任意官方Git端（包括但不限于Git、JGit、libgit2等...
KV 存储
objectForKey 统一存储保存 Objective-C 对象数据时，会同时记录它的归档方式，取对象统一使用 objectForKey。说明 使用 setString 保存的字符串需要使用 stringForKey 获取。数据加密 使用默认加密 带 extension 的接口支持加密，传入 ...
订单汇总表数据要求
说明 由于您存储原始数据的 计算源 类型为MaxCompute，Quick Audience使用的 分析源 类型为ADB3.0或Hologres，为了数据能在计算源和分析源之间正常流转，Quick Audience不支持MaxCompute的以下数据类型：BOOLEAN、CHAR、ARRAY、STRUCT、MAP...
挂载问题
1.挂载数据库文件存储（DBFS）的约束？数据库文件存储（DBFS）默认会在“/mnt/dbfs”目录下创建挂载点（例如，“/mnt/dbfs/xxxxxx”）。数据库文件存储（DBFS）要求挂载点为空，即“/mnt/dbfs/xxxxxx”目录为空，不能在挂载点下存在文件...
MaxCompute项目开启加密
应用场景 对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 MaxCompute项目开启加密，视为“合规”。规则详情 参数 ...
统计表数据要求
说明 由于您存储原始数据的 计算源 类型为MaxCompute，Quick Audience使用的 分析源 类型为ADB3.0或Hologres，为了数据能在计算源和分析源之间正常流转，Quick Audience不支持MaxCompute的以下数据类型：BOOLEAN、CHAR、ARRAY、STRUCT、MAP...
用户标签表数据要求
说明 由于您存储原始数据的 计算源 类型为MaxCompute，Quick Audience使用的 分析源 类型为ADB3.0或Hologres，为了数据能在计算源和分析源之间正常流转，Quick Audience不支持MaxCompute的以下数据类型：BOOLEAN、CHAR、ARRAY、STRUCT、MAP...
安全算法
数据库内置函数：使用对应数据库内置的函数实现数据脱敏，无需单独给任务执行所在的项目安装算法包，但是部分高级脱敏方式不支持该方式。安全策略算法包：使用Dataphin内置的算法包进行脱敏或加解密，需要任务执行所在的项目开启安全策略并...
安全算法
数据库内置函数：使用对应数据库内置的函数实现数据脱敏，无需单独给任务执行所在的项目安装算法包，但是部分高级脱敏方式不支持该方式。安全策略算法包：使用Dataphin内置的算法包进行脱敏或加解密，需要任务执行所在的项目开启安全策略并...
阿里云视频加密（私有加密）
（上图中流程③）转码完成+消息通知 保存加密后的视频文件，并给业务方发送消息通知。（上图中流程④）解密播放 业务授权 移动端的App或者Web页面访问视频时，先访问业务方自己的API或后端页面，业务方可以在这里加上自己的权限控制（例如...
文件存储NAS
加密 NAS使用行业标准AES-256加密算法进行静态数据加密，为您的文件系统提供落盘存储加密服务，并使用密钥管理服务（KMS）进行密钥管理。在将数据写入到文件系统之前，自动对其进行加密；在读取数据并将其提供给应用程序之前，自动对其进行...
RDS MySQL通过专线接入金融云DBS
如果您拥有公有云RDS MySQL实例，并期望通过专线将其接入金融云，以实现更安全、快速和可靠的数据备份与恢复，您可以参考本文提供的方法。本文将介绍如何将公有云RDS MySQL实例连接到金融云DBS，并采用专线配置逻辑备份计划。名词解释 专有...
块存储
您可以像使用物理硬盘一样格式化并建立文件系统来使用块存储，可满足绝大部分通用业务场景下的数据存储需求。适用场景 阿里云为您的云服务器ECS提供了丰富的 块存储产品类型，包括基于分布式存储架构的云盘以及基于物理机本地硬盘的本地盘...
订单明细表数据要求
说明 由于您存储原始数据的 计算源 类型为MaxCompute，Quick Audience使用的 分析源 类型为ADB3.0或Hologres，为了数据能在计算源和分析源之间正常流转，Quick Audience不支持MaxCompute的以下数据类型：BOOLEAN、CHAR、ARRAY、STRUCT、MAP...
存储类型简介
接入 Android 客户端的统一存储组件提供以下持久化存储方案：Android 存储类型 接入 Android 客户端的统一存储组件提供以下持久化存储方案：数据库存储：基于 OrmLite 架构，提供了数据库底层加密能力。键值对存储：基于 Android 原生的 ...
用户行为表数据要求
您可以保存用户ID原文，也可以保存加密后的用户ID，加密方式支持MD5、SHA256、AES。淘宝OUID除外，淘宝OUID在淘宝提供给外部时已被通过特有的方式加密，请保持原状。各营销、推送渠道支持的ID类型及加密方式，请参见对应模块文档或 各渠道...
新功能发布记录
2022-02-11 华东1（杭州）、华东2（上海）、华南1（深圳）、华北2（北京）数据库文件存储DBFS产品详情页 表 2.2020年06月 功能名称 功能概述 发布时间 支持地域 相关文档 数据库文件存储标准版公测发布 数据库文件存储（DBFS）是一款针对...
GenerateDataKey
在存储加密后的数据时，也需要存储数据密钥的密文。您可以通过响应中的Plaintext字段获取到数据密钥的明文，通过CiphertextBlob字段获取到数据密钥的密文。在请求中指定的CMK，仅会被用作数据密钥的加密，和数据密钥的生成无关。KMS不会...
GenerateDataKey
在存储加密后的数据时，也需要存储数据密钥的密文。您可以通过响应中的Plaintext字段获取到数据密钥的明文，通过CiphertextBlob字段获取到数据密钥的密文。在请求中指定的CMK，仅会被用作数据密钥的加密，和数据密钥的生成无关。KMS不会...
数据建模
创建时序数据库 Lindorm实例创建成功后，系统会默认创建default数据库，将数据默认写入该数据库，您无法删除default数据库。时序引擎也支持创建多个数据库，不同的数据库在存储层面进行物理隔离，支持设置不同的数据有效期（TTL）、时间...
- 产品推荐
- 这些文档可能帮助您