使用KMS加密
为提升数据备份的安全管理水平，防止来自企业内部的意外操作或者恶意攻击，或者被未授权用户备份和恢复数据，满足安全...例如您创建的备份库为doctest，则创建完成后，在 存储库管理 界面，目标备份库的 存储库类型 列，会出现 KMS加密 标签。
设置SSL加密
由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台...
设置SSL加密
由于开通SSL加密会增加 Tair 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Tair 实例）。开通SSL后同时支持SSL和非SSL两种连接方式。操作步骤 访问 Tair实例列表，在上方选择地域，然后单击目标实例ID。在...
设置SSL加密
由于开通SSL加密会增加 Redis 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Redis 实例）。开通SSL后同时支持SSL和非SSL两种连接方式。操作步骤 访问 Redis实例列表，在上方选择地域，然后单击目标实例ID。在...
VPC对等连接路径分析
VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误引起的连接问题。前提条件 您已开通了 网络智能服务 NIS（Network Intelligence Service）。您可以在 服务开通页面 开通服务权限后...
设置SSL加密
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对较安全，一般无需对链路加密。开启SSL加密 警告 该操作会重启实例，为避免对您的业务产生影响，建议您在...
设置SSL加密
警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件 已创建 云原生多模数据库 Lindorm 实例并开通宽表引擎，具体操作，请参见 创建实例。已安装...
设置SSL加密
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。修改受保护地址后，SSL证书会自动更新，同时重启您的数据库实例，请谨慎操作。更新...
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 解密转换组件 配置。
配置解密转换组件
针对上游加密过的数据，如果已知加密算法和密钥，...异常兼容 出现明文不符合加解密算法使用要求、加解密密钥不匹配、编码格式不一致等问题时，将按照已选策略处理明文数据。支持 返回空值 和 返回明文。单击 确定，完成 解密转换组件 配置。
使用Mongo Shell通过SSL加密连接数据库
注意事项 由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议在有加密需求时才开通SSL加密（例如通过公网连接MongoDB实例）。说明 内网链路相对较安全，一般无需对链路加密。操作步骤 本案例以Linux操作系统为例演示具体操作...
设置SSL加密
开通SSL加密会增加云数据库MongoDB实例的CPU使用率，建议您有加密需求（例如通过公网连接MongoDB实例）时开通SSL加密。说明 内网链路相对较安全，一般无需对链路加密。开通SSL后支持SSL和非SSL两种连接方式。影响 在开通或关闭SSL加密、...
设置透明数据加密TDE
操作步骤 重要 启用TDE加密会导致PolarDB集群重启，请谨慎操作。TDE开通后将无法关闭。登录 PolarDB控制台。在左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧导航栏单击 配置与管理>安全管理。在 TDE配置 页签，打开 TDE状态...
企业微信会话内容存档接入
Token和EncodingAESKey按照文档中参数固定配置 可信ip，无需设置 消息加密公钥配置 加密公钥自动生成无需更正，生成时，请严格按照密钥位数：2048位(bit)，密钥格式：PKCS#1，输出格式：PEM/Base64，密钥对类型：RSA，否则会出现解密失败...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书...步骤五：（可选）关闭SSL链路加密 说明 关闭SSL加密会重启实例，请谨慎操作。如果您需要关闭SSL链路加密，可以在 SSL 页面单击 关闭SSL 按钮。
备份ECS整机
常见问题 在创建ECS整机备份或者ECS整机备份计划执行中，可能会出现一些异常错误。您可以参考以下指导进行处理。报错为 策略包含永久保留规则，无法应用于ECS整机备份，如何处理 云盘可以保留的手动快照个数存在限制。若关联的备份策略中...
设置SSL加密
影响 开启SSL加密、关闭SSL加密、更新证书（MySQL 5.6、5.7版本）会重启实例，RDS服务会出现实例切换，建议在业务低峰期操作，并确保您的应用有自动重连机制，自动重连需要在您的应用侧代码中设置。MySQL 8.0版本更新证书不会重启实例。...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
使用nacos-client发布配置失败
问题现象 使用如下API发布配置失败，控制台上也未出现预期的配置。public boolean publishConfig(String dataId,String group,String content)throws NacosException;返回结果为false。问题原因 使用了公网连接Nacos，但没有打开公网白名单...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
新功能发布记录
限制与配额 VPC高级功能 查看专有网络 创建和管理路由表 创建和管理IPv4网关 使用DHCP选项集 创建和管理网络ACL VPC对等连接 新增 VPC对等连接实例出现访问不通的问题时，您可以通过路径分析功能检测两个VPC之间的连通性，诊断网络配置错误...
0005-00000221
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，会在KMS服务侧产生少量的KMS密钥请求费用，但此时用户KMS服务已欠费。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管...
0005-00000212
问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥不存在，会返回404。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），...
特殊场景下的复制行为
数据复制结合服务器端加密的使用场景中，会出现以下几种情况：源Object的加密情况 目标Bucket的加密方式 是否使用KMS加密目标对象 目标Object的加密方式 未加密 未加密 不影响 保留未加密状态 SSE-OSS 不影响 SSE-OSS SSE-KMS，不指定CMK ...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对专属集群MyBase for MySQL实例的备份进行加密，以此来提高数据的安全性。前提条件 实例类型为如下之一：MyBase MySQL 8.0高可用版（本地SSD盘）MyBase MySQL 5.7高可用版（本地SSD盘）...
备份加密
备份加密是利用备份工具（Xtrabackup）的加密能力对RDS MySQL实例备份进行加密，开发人员无需更改任何应用程序。如果需要使用加密的备份，需要先下载备份，然后在解压缩时进行解密。前提条件 RDS MySQL实例需满足如下要求：大版本：8.0、5....
同城双活
在日常业务链路中，会出现多次跨机房调用，增加性能损耗。同城双活模式：会优先调用同可用区，同可用区找不到调用目标，再调用其他可用区。最佳实践 最佳实践方案建议包含下述逻辑：每个应用的所有节点对等部署在同城的两个可用区。每个...
空间接口配置
加密传输 对于开源Kafka，将出现加密传输开关，您可以打开开关，上传您的Kafka使用的加密文件，并输入您的SSL truststore密码，如下图所示。对于阿里云消息队列Kafka，默认在传输时加密，无需您进行配置。单击 测试连通性，提示连接成功后...
ModifyDBInstanceSSL-修改SSL加密状态
gp-xxxxxxxxxxx ConnectionString string 否 加密的连接串，对于 ECS 实例，该参数默认采用泛域名，会加密所有的连接串。gp-xxxxxxxxxxx-master.gpdbmaster.singapore.rds.aliyuncs.com SSLEnabled integer 是 SSL 状态：0：关闭 1：开启 2...
空间接口配置
加密传输 对于开源Kafka，将出现加密传输开关，您可以打开开关，上传您的Kafka使用的加密文件，并输入您的SSL truststore密码，如下图所示。对于阿里云消息队列Kafka，默认在传输时加密，无需您进行配置。单击 测试连通性，提示连接成功后...
支持的云服务
访问控制RAM介绍 DDoS防护 DDoS基础防护服务可以有效防止云服务器ECS实例受到恶意攻击，从而保证ECS系统的稳定，即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心就会帮助ECS实例限流，避免ECS系统出现问题。DDoS基础防护 云...
0042-00000309
问题原因 您发起了UploadPartCopy请求来从一个已存在的Object中拷贝数据来上传一个Part，x-oss-copy-source 参数用来指定拷贝源，如果该参数指定的源文件采用了客户端加密，就会产生该错误。问题示例 比如您发起了如下请求：PUT/multipart....
Nacos TLS传输加密
nacos-client版本也需要同步升级才会进行数据传输加密。服务端引擎开启TLS时，对于旧版本nacos-client是否有兼容性问题？引擎侧默认以兼容模式启动，可以支持旧版本非TLS客户端正常访问。当前MSE Nacos支持的认证模式是单向认证还是双向...
镜像生命周期问题
否则，复制时会出现如下错误信息。我最多可以拥有多少个共享镜像？100个。您可以在ECS管理控制台查看并申请提升镜像资源的配额。具体操作，请参见 查看和提升资源配额。每个镜像最多可以共享给多少个用户？50个。如需提额，请 提交工单 ...
RDS MySQL或自建MySQL逻辑备份
如果备份计划出现异常或报错，建议您及时排查问题并修复。具体操作，请参见 如何修复异常DBS备份计划。若按照文中修复建议仍未解决您的问题，请到DBS客户咨询群（钉钉群号：35585947）进行咨询。相关操作 备份完成后，您可以查看备份计划或...
SMTP发信提示“Could not connect to SMTP host”
tracert smtp.qiye.aliyun.com pathping smtp.qiye.aliyun.com 查看到SMTP服务器的路由路径，并识别哪一跳开始出现问题。tracert默认最多显示 30 跳，最后一个IP是邮箱服务器IP就行。pathping运行较慢需要几分钟时间生成统计信息。也可以...
开启HTTPS加密访问
网站安装SSL证书后，会使用HTTPS（即以安全为目标的HTTP通道）加密协议访问功能，该功能可激活客户端浏览器与网站服务器之间的SSL加密通道（SSL协议），从而实现高强度双向加密传输，防止传输数据被泄露或篡改，为您的网站提供更高的安全性...
其他常见问题
因此，通过该方式播放私有加密视频时，会出现视频播放失败并报错 ERROR_SERVER_VOD_FORBIDDEN_ALIYUNVODENCRYPTION。您可以通过下述方式解决：方式一：调用 GetPlayInfo-获取音视频播放地址 接口时，设置 ResultType 参数值为 Multiple 来...
- 产品推荐
- 这些文档可能帮助您