命令行工具、DMS
全密态功能可以避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。文本介绍通过命令行工具、DMS查询全密态数据库的方法，以及查询结果中的被保护数据对非授权人员不可见的详情。前提条件 已开通...
GenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的初始版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文（CiphertextBlob）、...
什么是用户体验监控
ARMS 用户体验监控（Real User ...可视化 除了满足常规问题分析的控制台页面外，用户体验监控 通过ARMS Grafana强大的可视化能力为您预置了开箱即用的场景化大盘看板，您也可以根据自身业务分析要求通过ARMS Grafana自定义大盘看板。
什么是内容安全
内容检测的算法模型已经过海量的样本训练和多样的评测，同时保持日常迭代和升级，即接即用的模式可以满足企业与开发者快速具备自动化的内容审核能力。此外，我们也提供系统化的方式与流程，支持自定义需求的算法模型调整、特定检测目标优化...
使用KMS信封加密在本地加密和解密数据
用明文密钥为本地数据解密，再销毁内存中的明文密钥。加密和解密的API 您可以调用以下KMS API，在本地对数据进行加解密。API名称 说明 CreateKey 创建用户主密钥（CMK）。CreateAlias 为指定用户主密钥创建一个别名。GenerateDataKey 在线...
Quick BI探索空间数据源新建计算字段月份增加1月用...
概述 Quick BI探索空间数据源新建计算字段月份增加1月用什么函数。详细信息 addMonths(时间字段,1)适用于 Quick BI 当前环境：公共云专业版4.5
AdvanceGenerateDataKey
使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据进行加密。请保存数据密钥密文和认证数据（Aad)，以便...
功能优势
例如，若用户规则中指定A列为被保护列，且使用加密方式保护，则全密态数据库会使用用户提供的密钥，自动对A列结果进行加密，仅持有密钥的用户可以解密获得A列的明文内容。性能损耗小 性能损耗小，贴近现有明文数据库。查询性能与用户查询...
什么是DSW
DSW 提供丰富的异构计算资源，支持挂载OSS、NAS、CPFS类型的数据集，预置了多种开源框架的镜像，支持实例的生命周期管理，实现开箱即用的高效开发模式。快速入门 您可以参考如下视频，快速了解 DSW 支持的主要功能。功能特性 一站式服务 ...
认证方式说明
缺点：认证方式本身的安全性较低，AppCode和AppKey在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。优点：安全性高，传输过程中的签名会根据每次调用的不同情况而发生变化，防篡改。缺点：签名计算过程复杂，建议尽量...
GenerateKMSDataKey-创建KMS数据密钥
7906979c-8e06-46a2-be2d-68e3ccbc*Plaintext string 数据密钥的明文经过 Base64 编码后的值。QmFzZTY0IGVuY29kZWQgcGxhaW50*CiphertextBlob string 数据密钥被加密后的密文。用于在发起转码时填入 CipherText 参数。ODZhOWVmZDktM2QxNi00...
什么是流水线
Flow 为你提供了开箱即用的构建环境，从此，你的企业无需花费精力维护你的 CI/CD 工具。全面的技术栈和工具覆盖 支持丰富的代码源，支持多种语言、多种构建工具，支持Jar、Docker镜像等各类制品的构建。支持多种部署类型、部署方式。支持...
认证方式说明
缺点：认证方式本身的安全性较低，AppCode和AppKey在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。优点：安全性高，传输过程中的签名会根据每次调用的不同情况而发生变化，防篡改。缺点：签名计算过程复杂，建议尽量...
私密配置项
配置好这些私密配置项之后，在进行构建时，云效会把这些配置项转换成为一个明文的文件，并将其放置在根目录下的 rdc_security_config.properties 中，比如：rdc_security_config.properties:prod_db_password=someprodpasswd prepub_db_...
管理保密字典
Opaque 若类型选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对数据值进行base64编码。配置保密字典的数据。单击+添加，在 名称 和 值 文本框中，输入保密字典名称和值。私有镜像仓库登录密钥 若类型选择...
管理保密字典
Opaque 若 类型 选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对数据值进行base64编码。配置保密字典的数据。单击+添加，在 名称 和 值 文本框中，输入保密字典名称和值。私有镜像仓库登录密钥 若 类型 ...
基础版Spark全密态计算引擎使用示例
通过客户端工具，将数据库明文表中的数据加密成密文数据集，并上传至OSS。步骤三：执行密文数据的SQL计算。通过 AnalyticDB MySQL Spark全密态计算引擎的SQL窗口，执行密态数据计算，计算结果将以密文的形式存储在OSS。步骤四：下载密文...
什么是EMR Serverless Milvus
凭借其开箱即用的特性、灵活的扩展能力和全链路监控告警，Milvus云服务成为多样化AI应用场景的理想选择，包括多模态搜索、检索增强生成（RAG）、搜索推荐、内容风险识别等。您还可以利用开源的Attu工具进行可视化操作，进一步促进应用的...
管理保密字典
Opaque 若 类型 选择为 Opaque，则需要配置以下参数：可选：若您输入保密字典的明文数据，请选中 对数据值进行base64编码。配置保密字典的数据。单击+添加，在 名称 和 值 文本框中，输入保密字典名称和值。私有镜像仓库登录密钥 若 类型 ...
云盘加密概述
DK的明文仅会在您使用的ECS实例所在的宿主机的内存中使用，不会以明文形式存储在永久介质上。更多信息，请参见 密钥服务概述。加密云盘时，您可以选择的密钥包括以下类型。类型 说明 来源 适用场景 默认密钥，下图① 开通KMS后，当您在一个...
什么是阿里云应用监控 eBPF 版
告警配置 阿里云 应用监控 eBPF 版 提供开箱即用的告警模板，您可以根据预置的告警模板创建告警规则，也可以自定义针对特定Kubernetes集群的告警规则。当告警规则被触发时，系统的通知策略会以您指定的告警方式向联系人发送告警信息，以...
SYM_ENCRYPT
相同的明文和密码，每次生成的密文也是随机的不同的。示例数据-创建表 create table mf_user_info(id bigint,name string,gender string,id_card_no string,tel string);插入数据 insert overwrite table mf_user_info values(1,"bob",...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密...DK的明文仅会在您使用的云产品服务实例所在的宿主机的内存中使用，不会以明文形式存储在永久介质上。
密钥服务概述
保护级别为HSM的主密钥，其密钥材料的明文只会存在于密码机的内部，任何人均无法接触到密钥材料的明文。这类密钥无法被明文导出密码机。托管密码机概述 使用托管密码机 使用自带密钥（BYOK）您可以自带密钥（bring your own key）到KMS中，...
创建和使用加密配置
配置内容的明文数据不会传输到KMS系统，安全性更高。创建加密配置 登录 SAE控制台。在左侧导航栏，选择 应用管理>分布式配置管理，在顶部菜单栏选择地域。在 配置列表 页面，选择命名空间，并单击 创建配置。在 创建配置 面板，设置配置项...
基本概念
您可以调用 GenerateDataKey 生成一个数据密钥，同时使用指定用户主密钥加密该数据密钥，返回数据密钥的明文（DK）和密文（EDK）。信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文...
key_mgmt_tool
exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键属性值搜索密钥。findSingleKey 验证HSM实例上是否存在密钥。genDSAKeyPair 在HSM实例中生成数字签名算法...
参数详情
示例：入文件路径为 a/b/example.flv，若想输出文件路径为 a/b/c/example+test.mp4，则OutputObject用占位符可表示为{ObjectPrefix}/c/{FileName}+test.mp4，再经过URL Encoding后，最终设置为%7BObjectPrefix%7D/c/7BFileName%7D%2Btest....
MongoDB 6.0新特性概览
可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在服务器端以密文进行查询并返回，最后在客户端利用密钥解密后以明文呈现。可查询加密的特点如下：从客户端加密敏感数据，只有客户...
私密配置项
比如：如果您需要在多个环境都使用私密配置项，则可以使用如下的方式：配置好这些私密配置项之后，在进行构建时，云效会把这些配置项转换成为一个明文的文件，并将其放置在根目录下的 rdc_security_config.properties 中，比如：rdc_...
新建离线计算模板
后续在引用该模板的任务中也是无法查看明文的参数默认值，任务运行时Dataphin会自动解密参数默认值。关闭参数加密后，已配置的参数默认值将自动清空。单击 确定，完成离线计算模板的配置。在离线计算模板的代码开发页面，单击页面上方的 ...
管理敏感数据
授予用户敏感列权限 如果用户需要查询、导出全脱敏或半脱敏的字段的明文信息，则需要给其授予敏感列的查询、导出权限。说明 仅支持已开启安全托管的实例使用该功能。开启安全托管操作，请参见 开启安全托管。在 敏感数据列表 页面的 字段...
调用API商品
缺点：认证方式本身的安全性较低，AppCode在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。使用建议：建议调用API时采用HTTPS方式，尽量减少传输过程中泄露风险。签名认证：适合场景：相比简单身份认证，签名方式安全...
API类商品使用
缺点：认证方式本身的安全性较低，AppCode在网络的传输过程是以明文的方式在Http Request中，因此存在泄露风险。使用建议：建议调用API时采用HTTPS方式，尽量减少传输过程中泄露风险。签名认证：适合场景：相比简单身份认证，签名方式安全...
新建离线计算模板
后续在引用该模板的任务中也是无法查看明文的参数默认值，任务运行时Dataphin会自动解密参数默认值。关闭参数加密后，已配置的参数默认值将自动清空。单击 确定，完成离线计算模板的配置。在离线计算模板的代码开发页面，单击页面上方的 ...
RunCommand-在云桌面中执行脚本
取值范围：RunBatScript RunPowerShellScript RunPowerShellScript CommandContent string 是 脚本的明文内容或者 Base64 编码后的内容。脚本内容 Base64 编码后不能超过 16 KB。说明 若为 Base64 编码后的脚本内容，则参数 ...
用户管理
使用方法为创建 TSDBConfig 对象时调用 basicAuth 方法传入创建的TSDB用户名以及密码的明文，之后所有从这个 TSDBConfig 对象派生出的连接都将会使用传入的用户信息访问TSDB。说明 若要访问具备用户鉴权能力的TSDB服务实例，必须使用SDK的0...
使用KMS主密钥在线加密和解密数据
输出的明文证书文件：./certs/decrypted_key.pem。usr/bin/env python#coding=utf-8 import json from aliyunsdkcore import client from aliyunsdkkms.request.v20160120 import EncryptRequest from aliyunsdkkms.request.v20160120 ...
检测服务概述
代码检测相关概念 检测规则：一条检测规则，为检测的最小单位，如代码存在不安全的明文密码-AliyunAccessKey。检测规则包：一种检测类型或检测引擎对应的一套检测规则集合，如敏感信息检测包。检测方案：一组规则包和对应运行时的参数配置...
CRYPTO-加解密
in Object 是 待加密的明文。返回 属性 类型 说明 result String 加密结果。crypto.decrypt(Object rawData)解密。入参 属性 类型 是否必填 说明 key Object 是 解密密钥。in Object 是 待解密的密文。返回 属性 类型 说明 result String ...
- 产品推荐
- 这些文档可能帮助您