运维编排的审计事件
操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或控制台等方式操作云资源时产生的管控事件，运维编排支持在操作审计中查询的事件如下表...
安全白皮书
开启加密存储后，由于涉及加密和解密操作，会影响查询和写入性能，大约有20%~40%的性能损耗，具体情况根据查询特征有不同程度的影响。传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信...
阿里云电子政务云产品全家福
阿里云电子政务云平台提供弹性计算类、网络、数据库、存储、大数据、中间件、IoT等品类丰富的产品及高标准的安全合规服务，用以支撑多种政务类业务场景，例如：城市大脑，合规应用平台等。截至文档发布时间，阿里云电子政务云共计上线95款...
什么是OSS ON云盒
关于云盒的更多信息，请参见 什么是云盒。与公共云相比，通过云盒您可以获得本地部署带来的数据安全、数据本地处理、低延时等优势。数据安全：数据存储在您自主可控的数据中心内，满足数据驻留在本地的监管要求。数据本地处理：无需传输到...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
基本问题
更多信息，请参见 什么是云备份 和 功能特性。云备份 上云会加密数据吗？云备份 使用AES-256位加密算法加密您所有的数据。云备份 支持压缩重删吗？云备份 采用压缩重删技术，具体压缩重删比取决于备份的数据资料，最多可以达到30:1缩减比例...
创建普通转码任务
在 加密方式 选项中，选择 阿里云私有加密 或 HLS标准加密。视频加密详细介绍，请参见 视频加密。（可选）剪辑 单击 开关按钮。在 剪辑方式 选项中，选择 视频片段剪辑 或 片尾剪辑。在 剪辑开始时间 输入框中选择时间。在 时长 输入框中...
新功能发布记录
2022-05-20 华东1（杭州）、华南1（深圳）、华南2（河源）、华北2（北京）、西南1（成都）什么是OSS ON云盒 2022年03月 功能名称 功能概述 发布时间 支持地域 相关文档 数据索引（Data Indexing）数据索引是OSS对外提供的文件（Object）...
新功能发布记录
12-16 功能概览 11月 类别 功能名称 功能描述 发布时间 相关文档 新增 透明数据加密TDE 新增支持透明数据加密，实现表级和索引级透明数据加密。11-29 透明数据加密TDE 新增 自助诊断连接 新增自助诊断连接功能，可以诊断访问RDS的ECS内网...
创建工作流
（可选）加密 单击开关按钮，在加密方式选项中，选择阿里云私有加密或HLS标准加密。视频加密详细介绍，请参见 视频加密。（可选）剪辑 单击 开关按钮。在 剪辑方式 选项中，选择 视频片段剪辑 或 片尾剪辑。在 剪辑开始时间 输入框中选择...
新功能发布记录
02-09 集群系列 新增 性能洞察（新版）基于MySQL的performance_schema能力汇聚SQL信息，评估目标数据库负载情况，找到性能问题的源头，提供相应的治理方案，提升数据库的稳定性。02-07 性能洞察（新版）优化 RDS计算包 RDS计算包支持抵扣...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
自主排查SSL-VPN连接问题
使用SSL-VPN连接的过程中，如果SSL-VPN连接异常，您可以根据客户端的日志信息、VPN网关管理控制台SSL-VPN连接的日志信息自主排查问题。背景信息 本文汇总了SSL-VPN连接常见错误及排查方法，您可以通过客户端的日志信息和VPN网关管理控制台...
功能特性
什么是云数据库 Memcache 版 安全能力 支持命令动态屏蔽 支持动态禁用高风险命令，且无需重启实例。禁用高风险命令 多账号管理 支持创建多个账号，并为每个账号设置对应权限。创建与管理账号 IP访问控制 支持基于IP白名单动态限制访问。...
将ECS实例接入WAF
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
将四层CLB（TCP）实例接入WAF
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
同账号跨区域复制
复制：在源Object或者目标Bucket使用了KMS托管密钥加密方式（即SSE-KMS，指定CMK ID）的情况下，要将Object复制到目标Bucket。说明 您可以通过 HeadObject 和 GetBucketEncryption 分别查询源Object和目标Bucket的加密状态。不复制：不复制...
DAO 存储
select*from${T} where msgId={msgId}加密方式的设置方法定义在 APDAOProtocol 中，如下：/*设置加密器，用于加密表里标记为需要加密的列的数据。向表里写数据时，碰到这个...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
数据安全和加密常见问题
本文档介绍了数据安全和加密的常见问题。设置集群白名单常见问题 Q：如何指定服务器只能访问集群中的某个节点？A：使用自定义集群地址访问集群，就只能访问集群中的特定节点。Q：IP白名单最多支持填写多少个IP地址？A：IP白名单最多可以...
设置透明数据加密TDE
PolarDB PostgreSQL版 提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用...
设置透明数据加密TDE
PolarDB PostgreSQL版（兼容Oracle）提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
使用KMS进行Secret落盘加密
索引 前提条件 使用限制 Secret加密介绍 为已创建的ACK Serverless集群Pro版开启Secret落盘加密 使用自动轮转密钥开启Secret落盘加密 常见问题 前提条件 条件项 说明 KMS密钥 已在 密钥管理服务控制台 创建KMS密钥，且密钥地域与目标 ACK ...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
什么是对象存储OSS
常见问题 查看 OSS常见问题，了解其他用户经常咨询和关注的一些问题。OSS工作原理 数据以对象（Object）的形式存储在OSS的存储空间（Bucket）中。如果要使用OSS存储数据，您需要先创建Bucket，并指定Bucket的地域、访问权限、存储类型等...
常见问题
SSL证书售前相关问题 什么是公钥和私钥？阿里云SSL证书私钥保护原理是怎样的？HTTPS与HTTP有什么不同？常见SSL证书都有哪些格式？通配符域名证书都支持哪些域名？各类SSL证书的区别 DigiCert和GeoTrust品牌证书兼容哪些系统版本？中国的...
阿里云电子政务云机房介绍
阿里云电子政务云机房主要位于北京市内，由多个可用区组成，目前提供华北二阿里云电子政务云一可用区A、华北二阿里云电子政务云一可用区B、华北二阿里云电子政务云一可用区C、华北二阿里云电子政务云一可用区D、华北二阿里云电子政务云一...
复制快照
同时，您也可以通过快照的加密复制功能变更快照的加密属性，从而增强数据安全性管理。本文介绍如何在同地域或跨地域复制一份快照。前提条件 已创建快照。具体操作，请参见 创建快照。加密复制快照时，请确保已开通密钥管理服务。具体操作，...
使用阿里云KMS进行Secret的落盘加密
索引 前提条件 Secret加密介绍 为ACK Pro集群开启Secret落盘加密 使用自动轮转密钥开启Secret落盘加密 常见问题 前提条件 条件项 说明 KMS密钥 已在 密钥管理服务控制台 创建KMS密钥，且密钥地域与目标ACK Pro集群所在地域保持统一。...
使用阿里云KMS进行Secret的落盘加密
索引 前提条件 Secret加密介绍 为ACK Pro集群开启Secret落盘加密 使用自动轮转密钥开启Secret落盘加密 常见问题 前提条件 条件项 说明 KMS密钥 已在 密钥管理服务控制台 创建KMS密钥，且密钥地域与目标ACK Pro集群所在地域保持统一。...
配置DRM加密
本文为您介绍如何使用视频点播的DRM（Digital Rights Management）加密功能，包括对视频进行DRM加密以及使用阿里云播放器SDK播放DRM加密视频。使用限制 DRM加密目前仅支持通过视频点播控制台开启。目前仅 华东2（上海）、华北2（北京）、...
用户洞察常见问题
本文汇总了用户洞察相关的常见问题。如何使用他人导入的数据进行分析？答：除管理员、数据导入者外，其他成员需要使用数据时，均需要相应的授权。授权单位为标签、AIPL模型、RFM模型，暂时不能以表为单位进行授权。其中，标签来自于已导入...
存储空间概述
✓ 仅支持SSE-OSS加密方式，不支持SSE-KMS加密方式 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。✓ ✓ 归档直读 OSS支持为存储空间（Bucket）开启归档直读。开启归档直读后，...
产品优势
同时集成加密解决了其他云产品中原生数据的加密保护问题。更多信息，请参见 云产品集成KMS加密概述 和 支持集成KMS加密的云产品。易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
人群推送达摩盘
推送加密方式：为了保证信息安全，系统将在推送前将用户ID加密，数据银行将接收到已加密的用户ID，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未...
使用nacos-client发布配置失败
本文介绍如何解决使用nacos-client发布配置失败的问题。问题现象 使用如下API发布配置失败，控制台上也未出现预期的配置。public boolean publishConfig(String dataId,String group,String content)throws NacosException;返回结果为false...
政务云等保现状及安全资质
国密加密安全保障 阿里电子政务云采用国密加密机服务，满足政务场景下对加密算法更安全、更合规的要求，保障政务云服务的安全性。阿里云等保现状 2017年11月，政务云平台通过新的云计算安全等级保护三级要求的测评。按照新的云等保要求和...
- 产品推荐
- 这些文档可能帮助您