ECS磁盘开启KMS加密
ECS磁盘（包括系统盘和数据盘）开启KMS加密，视为“合规”。应用场景 ECS磁盘开启阿里云KMS加密，提高ECS磁盘数据的安全性和完整性，同时满足合规性要求和多租户场景需求，是一种推荐的安全措施。风险等级 默认风险等级：中风险。当您使用...
ECS数据加密的应用
数据加密适用于数据安全或法规合规等场景，帮助您加密保护存储在阿里云ECS上的数据，您可以选择对系统盘、数据盘或者镜像进行加密，然后基于加密后的云盘和镜像去创建ECS实例，以保护数据的隐私性和安全性。本文主要为您介绍加密云盘、快照...
休眠实例
背景信息 休眠实例时，操作系统会将内存中的数据（操作系统内正在运行的各种应用程序及使用状态）保留至实例的系统盘。当您下次启动实例时，操作系统会读取上次保留的内存数据，自动恢复至休眠前ECS实例的应用程序状态，快速进入休眠前ECS...
休眠实例
背景信息 休眠实例时，操作系统会将内存中的数据（操作系统内正在运行的各种应用程序及使用状态）保留至实例的系统盘。当您下次启动实例时，操作系统会读取上次保留的内存数据，自动恢复至休眠前ECS实例的应用程序状态，快速进入休眠前ECS...
休眠实例
背景信息 休眠实例时，操作系统会将内存中的数据（操作系统内正在运行的各种应用程序及使用状态）保留至实例的系统盘。当您下次启动实例时，操作系统会读取上次保留的内存数据，自动恢复至休眠前ECS实例的应用程序状态，快速进入休眠前ECS...
云盘加密
功能说明 在创建加密云盘后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（不支持加密系统盘数据）从加密云盘创建的所有快照（即加密快照）注意事项 仅在创建 AnalyticDB PostgreSQL版 实例时可以开启云盘加密，...
云盘加密
云数据库ClickHouse 免费提供云盘加密功能，基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，保护您的数据安全。注意事项 云数据库ClickHouse 的企业版集群不支持云盘加密。仅在创建ClickHouse社区兼容版集群时可以开启云盘...
开启透明数据加密（内测中）
启用TDE功能后，Lindorm通过密钥层级结构对数据文件进行加密，所有存储在文件系统中的数据都以密文形式存在。为提高数据安全性，您可以通过控制台启用TDE功能，对实例数据进行加密。本文介绍启用TDE功能的具体步骤。前提条件 云原生多模...
OSS
本文介绍如何使用Databricks 读写 OSS文件系统数据。前提条件 通过主账号登录 阿里云 Databricks控制台。已创建集群，具体请参见 创建集群。已使用OSS管理控制台创建 非系统目录存储空间，详情请参见 创建存储空间。警告 首次使用DDI产品...
下载媒体文件
使用视频加密，不管通过哪种方式下载，得到的转码输出的文件仍然为加密文件，需要解密后进行播放。更多信息，请参见 概述-视频加密；OSS存储如设置私有，则地址存在时效性，下载时要注意可能会过期，此时需要重新获取，建议设置较长有效期...
快速入门
操作视频 步骤一：创建文件系统 您可以通过 文件存储 HDFS 版 控制台创建文件系统或调用 CreateFileSystem 创建文件系统。登录 文件存储HDFS版控制台。在顶部菜单栏选择要创建文件系统实例的区域。例如 华东1（杭州）。在 概览 页面，单击 ...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
产品优势
密钥管理服务KMS（Key Management Service）与传统密钥管理基础设施KMI（Key Management Infrastructure）相比具有多集成、易使用...KMS与其他产品的集成为您节省了研发数据加密系统的开销，仅需通过管理密钥而获得可控的云上数据加密的能力。
字段加密
您在使用Logtail采集日志时，可以使用processor_encrypt插件对指定字段进行加密。本文介绍processor_encrypt插件的参数说明和配置示例。重要 表单配置方式：采集文本日志和容器标准输出时可用。JSON配置方式：采集文本日志时不可用。功能...
加密函数
MaxCompute SQL提供了加密函数和解密函数，您可以根据实际需要选择合适的函数，进行加密或解密。本文为您提供MaxCompute SQL支持的加密函数的命令格式、参数说明及示例，指导您使用加密函数完成开发。MaxCompute数据加密能力介绍 单一密钥...
透明数据加密概述
什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和解密。通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息。经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用...
iOS14原生加密DNS方案
本文档介绍了阿里云公共DNS 在 iOS 14原生加密DNS方案中的接入和开发方式。概述 DNS解析是网络资源访问的第一跳，iOS 14 开始系统原生支持两种标准规范的 Encrypted DNS,分别是 DNS over TLS 与 DNS over HTTPS，可以解决以下两个问题：一...
入门概述
在云桌面内挂载CPFS文件系统 通过NFSv3协议访问CPFS文件系统 协议服务 在服务器中卸载挂载的文件系统 卸载文件系统 删除文件系统 删除文件系统 与对象存储OSS之间实现数据流动 数据流动 监测文件的使用量 数据监控 备份文件系统中的数据 ...
什么是SSL证书
更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可帮助您的Web服务器和网站间建立可信的HTTPS协议加密链接，为您的网站安全...
接入点概述
接入点是NAS文件系统中针对于不同应用程序或用户访问文件系统的接入方式，便于轻松管理不同应用不同用户对数据集的访问。您可以为NAS的目录创建多个接入点，对不同的接入点配置不同的访问策略，并将接入点应用于不同的业务，从而降低多业务...
查询文件系统详情
您可以在文件系统详情页了解您的文件系统概况，例如文件系统存储规格、文件系统资源使用量、文件系统版本、协议类型等信息。查询文件系统资源使用量 登录 NAS控制台。在左侧导航栏，选择 文件系统>文件系统列表。在页面上方，选择地域。...
概述
关于加密服务CloudHSM的更多信息，请参见 什么是加密服务。密钥管理系统 在您自定义的独享HSM集群内，进行密钥的生命周期管理。密码计算服务 专属KMS标准版实例通过简单易用的API调度密码计算。密码计算过程中密钥不会离开HSM的安全边界。...
macOS客户端通过VPN访问SMB协议文件系统
本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统以及如何使用macOS客户端通过Kerberos协议访问SMB协议文件系统。前提条件 已创建SMB协议文件系统。具体操作，请参见 创建文件系统。已添加专有网络类型的挂载点。具体操作，请参见 ...
实时发布常见问题
本地测试加密后的.zip 文件，为什么修复没有生效？查看工程中 RSA 非对称加密信息是否正确，可通过下图中 ret 的值是否为 0 判断。确保工程中的无线保镖图片是正确的且与工程中的 meta.config 是匹配的。如无法确定，可尝试重新生成无线...
DescribeFileSystems-查询文件系统信息
查询文件系统信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DescribeFileSystems-查询文件系统信息
查询文件系统信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
PC端、Web端版本更新说明（2022年4月）
本文介绍 阿里云盘企业版 PC端、Web端于2022年4月更新的内容。更新内容 管理控制台新增存储加密...开通此功能后，用户上传文件时，PDS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，PDS自动将加密文件解密后返回给用户。
查询文件系统详情
您可以在文件系统概览页了解您的文件系统概况，例如各地域文件系统数量、文件系统资源使用量等信息。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。查询文件系统资源使用量 您可以通过以下方式快速查询当前阿里云账号下文件...
数据安全
服务器端加密 文件存储支持如下两种加密类型机制：NAS托管密钥加密 使用NAS完全托管的密钥加密每个文件系统。该密钥由NAS在KMS（Key Management Service）服务中进行创建和管理，您可以查看密钥并审计密钥的使用权限，但无法删除、禁用该...
创建文件系统
文件系统实例是运行 文件存储HDFS版 的实体。在使用 文件存储HDFS版 前，您需要先创建文件系统实例。前提条件 已开通 文件存储HDFS版 服务。具体操作，请参见 开通文件存储HDFS版服务。操作步骤 登录 文件存储HDFS版控制台。在顶部菜单栏...
修改文件系统
本文介绍如何在 文件存储HDFS版 控制台修改某个文件系统的存储容量、基本信息以及吞吐模式。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。操作步骤 登录 文件存储HDFS版控制台。在顶部菜单栏，选择地域。在左侧导航栏，选择 ...
删除文件系统
您可以在 文件存储HDFS版 控制台删除某个已创建的文件系统。前提条件 已删除该文件系统下添加的挂载点。具体操作，请参见 删除挂载点。操作步骤 登录 文件存储HDFS版控制台。在顶部菜单栏，选择地域。在左侧导航栏，选择 文件系统。在 文件...
新功能发布记录
功能名称 功能概述 发布时间 发布地域 相关文档 文件系统性能升级 CPFS对部分地域的100 MB/s/TiB基线、200 MB/s/TiB基线文件系统吞吐和IOPS进行了升级。升级后，吞吐能力最高可达45000 MBps，IOPS能力最高可达7200000。其他地域的吞吐和...
加密云盘存储卷
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
通过NAS控制台卸载挂载目录
本文介绍如何通过NAS控制台卸载NFS协议类型的文件系统挂载目录。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。已添加挂载点。具体操作，请参见 管理挂载点。已挂载NAS文件系统。具体操作，请参见 挂载场景。使用限制 文件系统...
克隆快照
您可以基于已有的快照克隆出新的数据库文件系统。控制台上克隆快照 在数据库文件存储控制台左侧导航栏点击 快照 进入 数据库文件系统快照 页面。在顶部菜单栏左上角处，选择地域。选择需要克隆的快照，在右侧 操作 列中单击 克隆。设置文件...
人群推送数据银行
ID字段导入系统前的加密方式已在配置数据表结构时声明，请参见 表结构配置文档。如下图所示，若已选择推送加密方式为 淘宝OUID，将出现 选择店铺 配置项，请选择您的数据银行品牌下的一个店铺，淘宝OUID将被推送至该店铺。说明 每个品牌...
创建数据银行推送任务
ID字段导入系统前的加密方式已在配置数据表结构时指定，请参见 表结构配置文档。推送ID类型 选择要推送的ID字段。说明 若已选择推送加密方式为淘宝OUID，则推送ID类型固定为淘宝OUID。除淘宝OUID外，支持推送手机号、电子邮箱、MAC地址、...
API概览
实例基本操作 API 标题 API概述 CreateDbfs 创建数据库文件系统 调用CreateDbfs创建一个按量付费的数据库文件系统。UpdateDbfs 修改数据库文件系统 修改一个数据库文件系统的实例规格和使用场景。DeleteDbfs 删除数据库文件系统 调用...
包年包月（不支持新购）
包年包月是一种预付费的计费方式，只能抵扣已创建的包年包月类型的CPFS文件系统存储容量费用。本文介绍包年包月CPFS文件系统的计费规则。说明 CPFS文件系统支持购买 资源包 后，包年包月类型CPFS文件系统不再支持新购，但仍然支持续费及扩...
- 产品推荐
- 这些文档可能帮助您