Linux系统通过接入点访问文件系统
本文介绍云服务器ECS如何通过接入点访问通用型NAS NFS文件系统。前提条件 已创建通用型NAS NFS协议文件系统。具体操作，请参见 创建文件系统。已创建接入点。具体操作，请参见 创建接入点。在创建文件系统的地域，已有可用的云服务器ECS...
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
0005-00000421
问题原因 调用客户端加密上传文件后，加密元数据会被保护，无法通过 CopyObject 修改文件元数据。问题示例 使用CopyObject修改客户端机密后的对象元数据。解决方案 使用客户端加密方式重新上传该文件。相关文档 客户端加密 CopyObject
通过CNFS方式使用NAS文件系统
容器网络文件系统CNFS（Container Network File System）将阿里云的文件存储抽象为一个K8s对象（CRD）进行独立管理，包括创建、删除、描述、挂载、监控及扩容等运维操作，为了提升NAS文件系统的性能，您可以通过CNFS（Container Network ...
使用Robocopy工具迁移数据
常见问题 如何加速迁移数据至NAS SMB协议文件系统 如果您需要加速迁移海量数据（例如，10 T以上的上亿小文件，单个文件100K左右的文件），同时也在往同样的SMB文件系统中写入大量的业务数据。您可通过在windows ECS上安装最新的Python程序...
通过控制台实现ECS实例一键挂载NAS NFS协议文件系统
相关文档 查看已挂载的客户端列表 配置生命周期管理 目录配额 备份和恢复文件 回收站 常见问题 一键挂载功能支持哪些操作系统和文件系统协议？经典网络或者已打通VPC的ECS实例怎么通过控制台挂载文件系统？通过控制台挂载文件系统失败可能...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
TDE 透明加密
本页面为您介绍 TDE（Transparent Data Encryption）透明加密的操作步骤。TDE 透明加密功能开启之后将无法关闭，请谨慎操作。背景信息 云数据库 OceanBase 支持 TDE（Transparent Data Encryption）透明加密，可对存储和 RPC 进行加密。...
0005-00000217
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥alias不存在。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥alias未创建或者已被删除，则会返回404，alias不存在。问题示例 当您在设置了...
加密配置无法正常使用怎么办？
本文介绍如何解决加密配置无法正常使用的问题。问题现象 如果您在以下四种场景下无法发布加密配置，可以参考本文介绍的解决方案。使用Spring Cloud Alibaba和加解密配置搭建业务应用，发现业务应用无法启动。使用原生的nacos-java-sdk和加...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
0005-00000213
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥不合法。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不合法，会返回400。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
NAS性能测试
本文介绍如何在Linux/Windows系统中使用FIO工具对文件系统进行吞吐和IOPS的性能测试。前提条件 您已经创建了待测试的文件系统，并将文件系统挂载到ECS实例上。具体操作，请参见 快速入门。背景信息 本文示例的性能参数，均为Linux/Windows...
QuickAudience推送到数据银行的受众人群数为0的原因
产品名称 QuickAudience 产品模块 受众管理 概述 本文主要介绍QuickAudience受众人群包推送到品牌数据银行失败，显示匹配的人群数量为0的可能原因及解决办法。问题描述 受众人群包推送至数据银行推送失败，显示匹配后的人群数量等于0。问题...
0005-00000220
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS）时，用户使用的KMS服务已欠费超过7天，则会返回403。解决方案 请查询KMS服务欠费状态，及时续费。更多...
入门概述
监测文件的使用量 数据监控 限制文件的目录或文件数 目录配额 备份文件系统中的数据 备份和恢复文件 回收站 快照 将文件系统中的冷数据转存储 低频介质 设置生命周期策略 对文件系统中的数据加密访问 服务器端加密 NFS文件系统传输加密 SMB...
0005-00000212
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥不存在。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不存在，会返回404。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 内存...
云数据库MongoDB版是否支持KMS加密？
云数据库MongoDB版支持KMS加密。您可以通过控制台启用透明数据加密TDE（Transparent Data Encryption）对数据文件执行实时I/O加密和解密，让数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多详情请参见 设置透明数据加密TDE。
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
终端访问控制系统FAQ
本文档介绍了使用终端访问控制系统的常见问题和对应的解决方案。有线网络可以通过添加Mac白名单的方式来放行打印机等哑终端设备，无线网络如何支持无法安装客户端的终端入网？终端访问控制系统支持管理哪些类型的终端？管理员在推送Windows...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。前提条件 实例存储介质为 Redis企业版 ...
Windows应用程序
将SMB文件系统挂载点接入AD域 Windows客户端以AD域用户身份挂载并使用SMB文件系统 数据访问 SMB文件系统数据的上传下载 通过NAT网关实现本地客户端访问NAS SMB文件系统 SQLServer SQLServer使用NAS SMB文件卷 Windows工具 使用Windows ...
ECS实例系统盘开启加密
ECS实例的系统盘开启加密，视为“合规”。应用场景 为ECS实例系统盘开启加密，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...具体操作，请参见 加密系统盘。
Windows系统实例的宕机问题排查
当Windows操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统事件来定位原因并解决。...
Redis实例开启TDE加密
应用场景 云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：中风险。当您...
访问网站提示数据库连接失败
本文介绍这种情况的可能原因和解决方案。问题现象 当您使用上一代Windows轻云服务器（PHP+MySQL）搭建网站后，访问网站时提示数据库连接失败。但通过数据管理DMS平台登录数据库时，使用网站程序配置文件中...如果问题仍未解决，请 提交工单。
HLS标准加密
HLS标准加密 使用AES_128进行内容加密，适配所有HLS播放器，需要配合密钥管理服务和令牌服务使用，被广泛应用于在线教育、独播剧等 对内容安全性要求较高的领域。本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 ...
规则模板列表
无 否 ECS实例运行了指定名称的进程 无 否 ECS实例安装了指定名称的软件 无 否 待挂载的ECS数据磁盘开启加密 无 否 使用中的ECS数据磁盘开启加密 无 否 ECS实例的镜像来源满足指定要求 无 否 ECS实例系统盘开启加密 无 否 ECS包年包月实例...
服务器端加密
文件存储NAS支持服务器端加密...更多服务器端加密FAQ 相关文档 如果您想对传输中的数据进行加密，可以在挂载文件系统时开启传输加密，确保数据在传输过程中不被窃取或篡改。具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
使用透明数据加密（TDE）后如何确认已经生效
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 使用透明数据加密（TDE）后，如何确认已经生效。详细信息 连接RDS实例，执行...
开启透明数据加密（内测中）
启用TDE功能后，Lindorm通过密钥层级结构对数据文件进行加密，所有存储在文件系统中的数据都以密文形式存在。为提高数据安全性，您可以通过控制台启用TDE功能，对实例数据进行加密。本文介绍启用TDE功能的具体步骤。前提条件 云原生多模...
通过VPN网关实现本地数据中心访问阿里云NAS
只有通过建立不同VPC间或者本地数据中心和VPC间的高速通道才能实现跨地域或者在本地数据中心挂载文件系统，而部署高速通道存在高成本问题。通过阿里云VPN网关服务，您可以完成本地数据中心到阿里云VPC的访问，以及不同地域VPC之间的互通。...
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
安全评估
校验透明加密功能是否开启 校验租户的透明加密功能是否开启，未开启暂时不是风险项，您可按需开启，进行安全加固。开启后暂时无法关闭。操作步骤 在左侧导航栏单击 实例列表，选择目标集群实例，进入 集群实例工作台 页面。在左侧导航栏...
OceanBase租户开启TDE加密
OceanBase租户开启TDE加密，视为“合规”。应用场景 为OceanBase集群下的租户开启TDE加密，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...具体操作，请参见 TDE 透明加密。
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
Windows系统挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
0005-00000226
问题描述 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题原因 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题示例 例如，您在使用服务端进行加密时...
- 产品推荐
- 这些文档可能帮助您