Oracle逻辑备份
流式备份 备份数据直接写到云存储，不在本地磁盘中转。安全加密 传输数据HTTPS加密，存储数据AES256加密。创建备份计划 具体操作，请参见 购买备份计划。说明 购买时，选择数据库类型为 Oracle，并选择备份方式为 逻辑备份。配置备份计划 ...
函数存储选型
可以将临时文件存储到NAS中，临时文件大小不受实例本地磁盘空间限制。多个函数可以共用一个NAS，实现文件共享。具体操作，请参见 配置NAS文件系统。对象存储OSS 对象存储 OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的...
数据安全最佳实践
透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。...
快速创建RDS MariaDB实例
RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。更多信息，请参见 通过RAM权限策略限制RAM用户权限。创建实例时，存储类型选择云盘，选中云...
快速创建RDS MySQL实例
RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。更多信息，请参见 通过RAM权限策略限制RAM用户权限。创建实例时，存储类型选择云盘，选中云...
快速创建RDS PostgreSQL实例
RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。更多信息，请参见 通过RAM权限策略限制RAM用户权限。创建实例时，存储类型选择云盘，选中云...
快速创建RDS SQL Server实例
RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。更多信息，请参见 通过RAM权限策略限制RAM用户权限。创建实例时，存储类型选择云盘，选中云...
创建SQL Server Serverless实例
RAM用户尝试创建本地盘实例，实例创建失败（本地盘实例无法在创建时设置磁盘加密）。RAM用户尝试创建云盘实例，但未设置云盘加密，实例创建失败。更多信息，请参见 通过RAM权限策略限制RAM用户权限。创建实例时，存储类型选择云盘，选中云...
使用KMS信封加密在本地加密和解密数据
背景信息 典型的场景包括（但不限于）：对业务数据文件的加密 对全磁盘数据加密 本文以加密本地文件为例，介绍如何使用KMS实现对数据的信封加密，以及如何解密被信封加密的数据。加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成...
集群管理常见问题
如何开启磁盘加密？开启后有什么影响？如何清理创建失败的集群？创建集群时报错“ECS库存不足”，该如何处理？是否支持磁盘的扩缩容？是否支持集群的扩缩容？扩容集群如何指定磁盘大小？什么场景下开启部署集？扩容集群如何指定部署集？...
下载媒体文件
视频点播支持将存储在视频点播里的媒体文件下载到本地磁盘或其它存储上，提供了控制台、客户端和接口用于查询各种媒体文件的下载地址。本文为您介绍媒体文件、下载地址类型、下载限制和获取方法。媒体文件 使用视频点播服务时可能会产生...
功能支持情况
支持 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。不适用 存储冗余类型概述 OSS提供本地冗余存储和同城冗余存储两种存储冗余类型，覆盖从单可用区到多可用区的数据冗余机制，...
使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
加密OSS存储卷
加密方式 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）、客户端加密，阿里云容器服务只支持服务端加密：服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能。为提高数据安全性，...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
产品安全能力
数据安全 PolarDB 的透明数据加密TDE（Transparent Data Encryption）功能可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，从而保障数据安全。更多关于TDE的信息和配置介绍，请参见 设置透明...
什么是对象存储OSS
如果您想要像使用本地文件夹和磁盘的方式来使用OSS存储服务，可以通过配置云存储网关来实现。更多信息，请参见 云存储网关产品详情页面。OSS计费 对象存储OSS支持以下计费方式。按量付费：所有计费项默认采用按量付费。按照各计费项的实际...
统一配置防护规则
资源目录全局 推荐 所有ECS数据磁盘开启加密 所有ECS数据磁盘已开启加密，视为“合规”。资源目录全局 推荐 安全组不允许对全部网段开启风险端口 当安全组入网网段设置为0.0.0.0/0时，且已关闭端口22或3389，视为“合规”。资源目录全局 ...
云数据库MongoDB版数据安全最佳实践
透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能，...
代码仓库加密是如何实现的？
本地Git代码加密演示 事先准备好一个配置了代码加密的仓库。这个仓库是空的。我们向里面添加一个文件。通过 hexdump-C 查看这个文件的二进制内容，我们可以发现，它是以首字节 78 01 起始，这是一个典型的经过zlib压缩后的文件头。接下来，...
功能特性
透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能，详情请参见 设置透明数据加密TDE。自动备份 支持 设置...
修改MongoDB实例的透明数据加密TDE状态
接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多详情请参见 设置透明数据加密 TDE。说明 TDE 功能开通后无法关闭。调用本...
PCI-DSS数据安全标准合规包
本文为您介绍PCI-DSS数据安全标准合规包的业务背景、应用场景，以及合规包中的默认规则。业务背景 PCI DSS（Payment ...ECS数据磁盘开启加密 ECS数据磁盘已开启加密，视为“合规”。RDS实例开启云盘加密 RDS实例开启了云盘加密，视为”合规。
包年包月套餐详情
挂载盘 提供本地虚拟磁盘的方式来访问PDS云端的文件，为电脑提供海量存储空间，同操作系统无缝集成，通过智能缓存加速极大地提升访问文件的性能。账号集成 LDAP账号集成 支持使用LDAP账号直接登录 阿里云盘企业版，组织架构及通讯录信息可...
新功能发布记录
2024年 4月 类别 功能名称 功能描述 发布时间 相关文档 新增 错误日志清理 RDS SQL Server新增支持错误日志清理功能，用于清理实例中累计的Errorlog文件，以此释放磁盘空间。该操作确保日志数据的可访问性，且对于此前已上传的Errorlog数据...
镜像生命周期问题
导出后的镜像不能保证在其他平台正常启动，但您可以挂载本地镜像的磁盘来获取数据。如果使用自定义镜像创建了ECS实例或共享了该镜像，我可以删除这个镜像吗？删除有什么影响？您只能 强制删除 这个镜像。删除影响：阿里云账号A将无法通过...
新功能发布记录
支持在RDS MySQL实例锁定后，给用户提示选择的磁盘范围是否可以在本地完成变配，以便用户在急需解锁的场景能快速在本地完成变配解锁。12-09 不涉及 11月 类别 功能名称 功能描述 发布时间 相关文档 新增 集群系列实例 RDS MySQL5.7、8.0...
加密数据盘
通过对ECS数据盘实施加密，可以确保云盘上的所有数据（包括静态存储和动态传输中的数据）都得到安全保护。如果您的业务需要满足安全合规要求，可以考虑使用数据盘加密来提升数据的安全性。前提条件 请确保已购买和启用KMS实例。具体操作，...
新功能发布记录
04-10【通知】RDS PostgreSQL Serverless正式实例发布 03月 类别 功能名称 功能描述 发布时间 相关文档 新增 WAL日志管理 RDS PostgreSQL支持通过控制台或API来删除非活跃的Replication Slot，减少WAL日志对磁盘空间的占用。03-30 WAL日志...
基本概念
数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。更多信息，请参见 开启透明数据加密。TPS 数据库每秒执行的事务数（Transactions Per Second，简称...
功能特性
服务器端加密 客户端加密 OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。客户端加密 合规保留策略 OSS保留策略具有WORM（Write Once Read ...
ES实例节点配置说明
云盘加密为免费功能，您在磁盘上的任何读写操作不会产生额外的费用。说明 已经加密的云盘，不能转换为非加密云盘。已经存在的非加密盘，不能直接转换成加密盘。升配集群无法为已购云盘加密，但新购云盘可以加密。数据单节点存储空间 数据单...
MongoDB 6.0新特性概览
MongoDB 6.0新推出可查询加密功能，允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取...
CreateCluster
如果实例为本地盘，Core单节点磁盘容量与Core节点规格有关，具体如下：Core节点规格为hbase.d1.4xlarge时，磁盘容量为44000。Core节点规格为hbase.d1.6xlarge时，磁盘容量为66000。Core节点规格为hbase.d1.8xlarge时，磁盘容量为88000。...
创建EMR Studio集群
重要 不支持加密本地盘。引导操作 可选配置，您可以在集群启动Hadoop前执行您自定义的脚本，详情请参见 引导操作。标签 可选配置，您可以在创建集群时绑定标签，也可以在集群创建完成后，在集群详情页绑定标签，详情请参见 设置标签。资源...
变更本地SSD盘至ESSD云盘
您可以通过控制台将存储类型从本地SSD盘变更到ESSD云盘，获取更好的弹性能力。前提条件 必须为如下版本的主实例：RDS MySQL 8.0高可用系列（本地SSD盘）RDS MySQL 5.7高可用系列（本地SSD盘）实例的内核小版本不低于20201031。如何升级内核...
使用限制
规格与性能 资源 规格 说明 磁盘空间大小 SSD本地盘：最大6,000 GB SSD云盘：最大6,000 GB ESSD云盘：最大32,000 GB 基于本地SSD盘的实例存储空间大小与实例规格绑定，云盘版实例的存储空间可购买大小不受实例规格限制。具体请参见 主实例...
使用限制
功能 MongoDB云盘版实例约束 MongoDB本地盘实例约束 实例部署 目前不是所有地域和可用区都支持部署副本集实例，各地域和可用区的支持情况，请参见 支持的地域和可用区。数据库小版本 如果您的数据库小版本过期或者不在维护列表内，当执行...
- 产品推荐
- 这些文档可能帮助您