0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
创建文件系统
说明 任一可用区仅支持标准型或高级型中的一种类型，建议您将业务部署在支持高级型的可用区。协议类型 极速型NAS仅支持 NFS 协议。极速型配置容量 移动滑块选择文件系统的存储容量，范围为100 GiB~256 TiB。加密类型 服务器端加密类型。...
极速型NAS
地域 可用区 华东1（杭州）杭州可用区B 杭州可用区E 杭州可用区F 华东2（上海）上海可用区A 上海可用区B 上海可用区C 上海可用区D 华北1（青岛）青岛可用区B 华北2（北京）北京可用区A 北京可用区B 北京可用区C 北京可用区D 北京可用区E ...
HLS标准加密
升级说明 视频点播于2022年08月升级了HLS标准加密服务，优化了加密流程和逻辑，但旧的加密流程仍然可用，建议您使用新的加密流程。若因业务需要，您仍需使用旧的加密流程，可参考 HLS标准加密（旧）。工作原理 视频点播采用信封数据加密的...
集群概述
分类 功能 ACK Serverless Pro版 基础版 集群规模 不涉及 最大10000 ECI实例 最大1000 ECI实例 SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义参数设置机制 可用性监控 ETCD 高频冷热备机制，异地容灾 可观测性监控...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
各版本的功能差异
支持 支持 支持 云盘加密 支持 支持 不支持 支持 网络加密 支持 支持 支持 支持 安全组管理 不支持 不支持 不支持 不支持 性能优化 空间管理 支持 支持 不支持 支持 性能洞察 支持 支持 不支持 支持 索引分析 支持 支持 不支持 支持 死锁...
DATASOURCE:NAS:FileSystems
Stopped：不可用。Extending：扩容中。Stopping：停机中。Deleting：删除中。MeteredIASize String 低频介质存储用量。单位：Byte。Capacity String 文件系统的容量。单位：GiB。CreateTime String 文件系统的创建时间。取值示例：2017-05-...
高级管理FAQ
已开启数据加密的文件系统暂不支持生命周期管理功能。如何设置生命周期管理策略？您可以通过 NAS控制台 或OpenAPI设置生命周期管理策略。具体操作，请参见 设置生命周期策略 和 生命周期管理API。如何关闭生命周期管理功能？启用生命周期...
ACK Edge集群Pro版介绍
可用性监控 ETCD 高频冷热备机制，异地容灾 可观测性监控指标 安全管理 开放高级版（支持数据加密，请参见 使用阿里云KMS进行Secret的落盘加密）开服地域 亚太 地域名称 所在城市 Region ID 华北2 北京 cn-beijing 华北3 张家口 ...
ACK集群Pro版概述
最大10节点（现有集群不受影响，可以升级到Pro版）SLA 不涉及 99.95%（支持赔付）99.9%（不支持赔付）API Server 自定义参数设置 可用性监控 etcd 高频冷热备机制，异地容灾 可观测性监控指标 Kube Scheduler Gang scheduling调度策略 CPU...
RDS术语
因此，在异步数据复制方式下，备实例不可用时不会影响主实例上的操作，而主实例不可用时可能会导致主备实例数据不一致。Z 只读实例 只读实例满足大量的数据库读取需求，读取能力弹性扩展，分担数据库压力，增加应用的吞吐量。更多信息，请...
管理共享
如果您在 基本信息 页签中选中了 加入同步组，则此选项不可用。反向同步时间间隔 设置 反向同步 为 是，可设置 反向同步时间间隔。支持15s-36000s的反向同步间隔，默认值为36000s。说明 如果Bucket内的对象比较多，建议反向同步间隔大于...
功能特性
高级美颜SDK 媒体管理及处理 功能集 功能 功能描述 参考文档 媒体存储 标准存储 提供高可靠、高可用、高性能的对象存储服务，面向温热数据，适合支持频繁的数据访问。标准存储 低频存储 适用于较低访问频率（平均每月访问频率1到2次）的...
在云控制台上使用文件网关
如果您在 基本信息 页签中勾选了 加入同步组，则此选项不可用。反向同步时间间隔 设置 反向同步 为 是，可设置 反向同步时间间隔。最小值为15s，最大值为36000s，默认值为36000s。说明 如果Bucket内的对象比较多，建议反向同步间隔大于3600...
ASM网关概述
使用ASM Serverless网关支撑弹性业务场景 ASM网关作为业务的流量入口，为了避免服务不可用，您可以通过配置Pod反亲和性策略等方法提高网关高可用性。增强ASM网关高可用性 ASM网关在缩容或滚动重启时，会删除网关Pod而导致少量流量损失。...
新功能发布记录
06-08 创建主机账号并登录 优化 只读实例与读写分离 RDS SQL Server新增支持主备实例自动切换和自动修复机制，可以有效地保证系统的高可用性和稳定性，避免因主实例不可用而导致的业务中断或数据丢失等问题。06-01 开通读写分离（只读地址...
新功能发布记录
03-28 升级数据库版本 优化 Serverless实例 新增10个地域可开通RDS MySQL Serverless实例：美国（弗吉尼亚）可用区A、可用区B 美国（硅谷）可用区A、可用区B 德国（法兰克福）可用区A、可用区B 英国（伦敦）可用区A、可用区B 泰国（曼谷）...
云数据库Redis版产品选型必读
Tair内存型（兼容Redis 6.0）4 GB高可用、不启用集群版 购买链接 开发测试 Redis 6.0经济版1 GB 购买链接 通用缓存 Redis 6.0标准版4 GB高可用、不启用集群版 购买链接 高性能并发场景（连接数大于20,000或QPS大于200,000）Redis 6.0标准版...
ALIYUN:NAS:FileSystem
取值：0：不加密。1：加密。Capacity Integer 否 是 文件系统容量。当FileSystemType取值为extreme或cpfs时该参数有效且必须指定。取值范围：当FileSystemType取值为extreme时：100~262,144。当FileSystemType取值为cpfs时：2048~512,000。...
安全白皮书
数据安全 Hologres通过了独立的第三方审计师针对阿里云对AICPA可信服务标准中关于安全性、可用性和机密性原则描述的审计，审计报告请参见 SOC 3报告。通过了PCI DSS认证，PCI-DSS是目前全球最严格且级别最高的金融数据安全标准。通过PCI ...
Tair选型指南
支持高级企业级产品加密：TLS链路加密、透明数据加密TDE 等。高性能、高数据持久化要求，且成本作为次要考虑因素的数据缓存与存储场景。持久内存型 超高性价比：相同容量下对比Redis社区版，价格降低30%左右，性能可达Redis社区版的90%，更...
产品概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
产品概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力已无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来...
IDaaS“默认安全”设计
虽然不同行业的安全要求不一，我们无法承诺 IDaaS 的默认配置符合所有行业的标准、更不意味着“绝对安全”，但我们追求最大程度上的“开箱即安全”。 安全是生命线，企业身份体系是信息安全的紧要核心，也是外部攻击的主要进攻点。我们会...
新功能发布记录
该功能结合全密态访问控制模块，可限制数据库内数据库用户对数据操作的访问控制，避免非授权访问，可确保数据对包括DBA在内的任何数据库用户都可用不可见，实现数据私有化。支持使用索引加速插件、更多加密数据类型、算子及子句。09-28 全...
产品概述
背景 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了不同...
产品优势
高安全 基于弹性裸金属服务器（神龙）的SGX芯片级加密技术，实现对区块链关键密钥的高级安全防护。支持基于国密算法的加密、解密。内建面向多企业联盟链的治理体系，确保企业间协作流程的可控和可信。为业务参与方提供多维度的网络隔离、...
云服务器ECS安全性
使用加密的快照 ECS加密采用行业标准的AES-256加密算法，使用密钥加密快照，避免快照丢失后数据泄露风险。您可以选择创建加密的云盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密快照。加固模式下访问实例元数据 实例元数据包含了...
创建加密计算托管集群
本文介绍如何在控制台创建阿里云容器服务安全加密计算托管集群（Alibaba Cloud Container Service for Kubernetes-Trusted Execution Environment，简称ACK-TEE）。索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置...
控制台发布记录
11月1日 手动更换可用区 2023年10月 功能名称 功能描述 发布时间 相关文档 PolarDB 标准版支持ESSD AutoPL云盘 PolarDB MySQL版标准版推出ESSD AutoPL云盘。适配ESSD AutoPL云盘后，IOPS与容量解耦，可灵活配置，按需调整，从而降低整体TCO...
RDS与自建数据库对比优势
云数据库RDS提供高可用、高可靠、高安全、可扩展的托管数据库服务，在性能等同于商业数据库的同时，其价格相比ECS自建数据库和自购服务器搭建数据库更加低廉，能够节约大量部署及维护成本。价格对比 费用 云数据库RDS ECS自建数据库 自购...
导入对称密钥材料
公钥类型 加密算法 RSA_2048 RSAES_OAEP_SHA_256（推荐）RSAES_PKCS1_V1_5 重要 美国国家标准与技术研究院（National Institute of Standards and Technology，NIST）关于密码算法和密钥长度的使用指导规范 Transitioning the Use of ...
地址标准化服务等级协议
（8）由于用户未按照阿里云在官方页面上展示的相关服务说明、技术规范、使用流程等使用地址标准化导致的不可用时间；（9）由于网络攻击引起的；（10）不可抗力引起的。3.赔偿方案 3.1 赔偿标准 根据客户某一阿里云账号下地址标准化的服务...
产品优势
相比自建Redis数据库、云数据库Redis版以及其他内存数据库，云原生内存数据库Tair 在数据安全、运维、高可用、内核优化等方面都有一定的优势。Tair与自建Redis对比 对比项 云原生内存数据库Tair版 自建Redis 安全防护 事前防护：VPC网络...
自研内核
RDS MySQL使用AliSQL内核，为用户提供了MySQL所有的功能，同时提供了企业级的安全、备份、恢复、监控、性能优化、只读实例等高级特性。AliSQL在功能、性能、稳定和安全方面进行了诸多优化创新，典型的有：Thread Pool 实现Listener-Worker...
功能特性
审计日志 高可用 功能集 功能 功能描述 参考文档 容灾备份 主备双活 支持自动容灾切换、双集群请求并发等高级能力，支持与自建HBase/Cassandra构建混合主备。主备双活 跨机房强一致 跨机房部署，支持机房级故障的自动恢复，并保证数据的强...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
- 产品推荐
- 这些文档可能帮助您