功能支持情况
在对延迟不敏感的应用场景，也可以做直播用途。不适用 简单下载 简单下载指的是使用OSS API的GetObject接口，下载已上传的Object，适用于一次HTTP请求交互即可完成下载的场景。支持通过JindoSDK简单下载 断点续传下载 OSS提供了从Object...
RDS MySQL通过专线接入金融云DBS
如果您拥有公有云RDS MySQL实例，并期望通过专线将其接入金融云，以实现更安全、快速和可靠的数据备份与恢复，您可以参考本文提供的方法。本文将介绍如何将公有云RDS MySQL实例连接到金融云DBS，并采用专线配置逻辑备份计划。名词解释 专有...
ECS启动模板版本中设置系统磁盘加密
应用场景 为ECS启动模板版本中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
ECS启动模板版本中设置数据磁盘加密
应用场景 为ECS启动模板版本中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
弹性伸缩配置中设置系统磁盘加密
应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
弹性伸缩配置中设置数据磁盘加密
应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
云盘加密
云盘加密可以基于块存储对整个数据盘进行加密，同时该云盘生成的快照及这些快照创建的云盘将自动延续加密属性，可以最大限度保护您的数据安全。云盘加密不会影响您的业务，您无需更改任何应用程序。本文介绍如何开通云盘加密。前提条件 ...
阿里云私有加密
使用方法 阿里云私有加密可以通过工作流或API触发。由用户托管，可以自动触发。使用准备 开通 KMS（密钥管理服务）。开通 CDN（内容分发服务）。设置视频加密 创建用于视频加密的转码工作流。创建转码工作流操作请参见 创建工作流。创建...
安全能力概述
默认内存加密：内存加密可以加强内存数据的抗物理攻击能力，进一步提升云上数据的安全性。您无需对操作系统或应用进行任何改动，即可享受到更高一层的安全防护。目前仅 通用型实例规格族g8i 默认支持内存加密。可信计算能力：可信实例通过...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，...视频播放 HLS标准加密可以使用阿里云播放器或其他播放器播放，播放加密视频的具体操作请参见 HLS视频加密与播放。相关文档 阿里云私有加密
传输加密
适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以提升数据传输过程中的安全性。符合安全合规要求：许多行业标准和法规要求在数据传输过程中使用加密技术，使用SSL传输加密可以...
数据库敏感数据加密
数据库加密可以提供独立于数据库系统自身权限控制体系之外的增强权限控制的能力，由专用的加密系统为数据库中的敏感数据设置访问权限，从而有效限制数据库超级用户或其他高权限用户对敏感数据的访问行为，保障数据安全。加密和解密原理 ...
客户端加密
跨区域数据迁移安全性：在将数据从一个地区迁移到另一个地区的过程中，使用客户端加密可以在数据迁移前后保持数据始终处于加密状态，增强了数据在公网传输的安全性。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同...
客户端加密
跨区域数据迁移安全性：在将数据从一个地区迁移到另一个地区的过程中，使用客户端加密可以在数据迁移前后保持数据始终处于加密状态，增强了数据在公网传输的安全性。背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，...
客户端加密
跨区域数据迁移安全性：在将数据从一个地区迁移到另一个地区的过程中，使用客户端加密可以在数据迁移前后保持数据始终处于加密状态，增强了数据在公网传输的安全性。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同...
概述
AnalyticDB MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、功能...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
客户端加密
跨区域数据迁移安全性：在将数据从一个地区迁移到另一个地区的过程中，使用客户端加密可以在数据迁移前后保持数据始终处于加密状态，增强了数据在公网传输的安全性。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同...
服务端集成加密概述
选择合适的密钥 您可以根据数据保护需求，选择托管在KMS中的不同类型密钥用于服务端加密：服务托管的密钥 如果您介意密钥管理带来的开销，云产品可以为您在KMS中托管一个用于服务端加密的默认密钥，称为服务密钥。服务密钥由对应云产品管理...
客户端加密
跨区域数据迁移安全性：在将数据从一个地区迁移到另一个地区的过程中，使用客户端加密可以在数据迁移前后保持数据始终处于加密状态，增强了数据在公网传输的安全性。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同...
VPC与外部网络连接概述
VPC对等连接 VPC对等连接是两个VPC之间的网络连接，通过VPC对等连接，可以实现两个VPC之间私网互通。VPC对等连接可以在同阿里云账号和不同阿里云账号的VPC之间建立对等连接，且建立VPC对等连接的VPC可以在同一个地域，也可以在不同地域。更...
ES实例节点配置说明
数据节点云盘加密 数据节点规格族为云盘型或新一代云盘型时，可以对云盘进行加密。使用云盘加密，您的业务和应用程序无须额外变动，就能最大限度保护您的数据安全（可能会对ES的服务性能造成较小影响）。云盘加密为免费功能，您在磁盘上的...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
MQTT-TLS连接通信
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
仓库加密
步骤三、开启仓库加密 已有库开启加密 具有企业管理员权限的用户，进入期望加密的具体仓库的设置页面可以看到 仓库加密 开关，点击打开：回到企业设置-仓库加密页面，可以看到加密密钥已经自动生成，并已在一个仓库生效，可查看仓库列表，...
代码仓库加密是如何实现的？
通过在云端对托管在云效 Codeup 的代码库进行落盘加密，可以有效避免数据拥有者之外的人接触到用户的明文数据，避免数据在云端发生泄露。同时，代码加密过程对用户完全透明，用户可以使用任意官方Git端（包括但不限于Git、JGit、libgit2等...
用参数仓库的加密参数和aliyun-cli管理执行命令中的...
如果直接使用 什么是密钥管理服务 服务则需要在脚本里维护加密后的值，这种方式在用户使用时相对来说较为麻烦。系统运维管理 OOS（CloudOps Orchestration Service）中的 参数仓库 为用户提供了一种较为简便的方式，通过加密参数来维护用户...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
设置SSL加密
您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内网链路强制进行SSL加密，能有效保障数据在传输过程中的机密性。功能介绍 SSL加密功能可以对RDS SQL Server和客户端之间传输的数据进行加密，防止数据被...
常见问题
云企业网和VPC对等连接均可以实现VPC之间的私网互通，但是云企业网和VPC对等连接在网络规模、网络连接、网络扩展性、路由配置、计费等方面存在差异。对比点 云企业网 VPC对等连接 支持的场景 同地域同账号VPC互通 同地域跨账号VPC互通 跨...
跨VPC互联概述
当您需要在不同 VPC 中的资源之间建立安全且高效的私网通信时，您可以通过 云企业网、VPN 网关、VPC对等连接或 私网连接（PrivateLink）等连接方式，满足您跨 VPC 资源互联的需求。跨VPC互联解决方案介绍 云企业网 在您使用云企业网进行跨...
在线访客名片文档
} } 目前加密方法只支持 Java 语言，加密所需的密钥请联系云客服的技术人员获取，加密所需的工具类 jar 包可以下载导入。2.5 生成最终的带实名访客信息的聊天窗URL 通过上一步得到了加密后的cinfo和key，将这两个参数拼接到原聊天窗 URL 中...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
零信任安全概述
对等身份认证是指当两个微服务相互交互时，可以启用双向TLS进行对等身份认证。如果请求的客户端和服务端都注入了Sidecar，默认情况下会启用ASM的mTLS通信。如果只有客户端注入了Sidecar，客户端会自行根据服务端的配置，决定是否启用mTLS...
设置透明数据加密
在安全合规或静态数据加密等场景...如果您进需要对数据表中的指定敏感数据列进行加密，可以开启 全密态数据库，加密后，敏感数据将以密文进行传输、计算和存储。您还可以使用API开启透明数据加密。API 描述 开启TDE 开启RDS实例透明数据加密。
在云助手命令中使用OOS参数仓库
在云助手命令中使用自定义参数，可以更加灵活地编写脚本，提高命令的复用性。同时，系统运维管理 OOS提供参数仓库功能，支持普通参数和加密参数。您可以在云助手命令中结合OOS的参数仓库功能，更为方便和安全地管理自定义参数。前提条件 ...
高级管理FAQ
什么时候应该开启生命周期管理功能？当文件系统中包含每月访问频率或每季度访问频率低于2次的文件时，可以开启通用型NAS生命周期管理功能，符合生命周期管理策略的文件将自动转储至低频存储或归档存储，采用低频存储计费方式，从而降低存储...
新功能发布记录
2022-05-20 华东1（杭州）、华南1（深圳）、华南2（河源）、华北2（北京）、西南1（成都）什么是OSS ON云盒 2022年03月 功能名称 功能概述 发布时间 支持地域 相关文档 数据索引（Data Indexing）数据索引是OSS对外提供的文件（Object）...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
- 产品推荐
- 这些文档可能帮助您