规则模板列表
无 否 ECS启动模板版本中设置系统磁盘加密 无 否 ECS磁盘开启KMS加密 无 否 云盘闲置检测 无 否 ECS实例使用指定有效期内的镜像 无 否 ECS实例未绑定SSH密钥对 无 否 ECS实例被授予实例RAM角色 无 否 未使用不推荐的ECS规格族实例 无 否 ...
加密参数
使用阿里云的产品时，除了与 普通参数 相似的需求外，系统运维管理 还有另外一种加密参数，它还可以将保存的值以KMS服务进行加密。本示例介绍如何在参数仓库中创建、搜索、更新加密参数。重要 使用加密参数需要：开通KMS服务，参见 开通...
数据库存储
mPaaS 提供的数据库存储基于 OrmLite 架构，提供了数据库底层加密能力。...建议您先创建新的加密数据库，再将原有数据库内容拷贝至新建的加密数据库中。使用示例 生成数据表 创建 OrmLiteSqliteOpenHelper 查询数据 插入数据 删除数据 生成...
基础管理FAQ
本文介绍创建或删除NAS文件系统、添加或删除挂载点等的常见问题。每个账号可以创建多少个文件系统、文件系统有什么限制？每个账号在单个地域内最多支持创建20个通用型NAS文件系统和200个极速型NAS文件系统。单个文件系统容量上限：通用容量...
CreateDataFlow-创建数据流动
创建一个CPFS文件系统与源端存储的数据流动。接口说明 基础操作 文件存储 CPFS 2.2.0 及以上版本、智算 CPFS 2.4.0 及以上版本支持数据流动。文件存储 CPFS、CPFS 智算版状态为运行中，才能创建数据流动。一个文件存储 CPFS 或者 CPFS 智算...
挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
应用场景
加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 通过加密技术保护应用系统中敏感数据的安全。这些敏感数据加解密QPS不高且数据大小不超过6K。例如对您的应用配置AK、数据库账密等敏感信息加密。调用KMS的加密API，使用...
接入点概述
接入点是NAS文件系统中针对于不同应用程序或用户访问文件系统的接入方式，便于轻松管理不同应用不同用户对数据集的访问。您可以为NAS的目录创建多个接入点，对不同的接入点配置不同的访问策略，并将接入点应用于不同的业务，从而降低多业务...
查询文件系统详情
您可以在文件系统概览页了解您的文件系统概况，例如各地域文件系统数量、文件系统资源使用量等信息。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。查询文件系统资源使用量 您可以通过以下方式快速查询当前阿里云账号下文件...
删除文件系统
您可以在 文件存储HDFS版 控制台删除某个已创建的文件系统。前提条件 已删除该文件系统下添加的挂载点。具体操作，请参见 删除挂载点。操作步骤 登录 文件存储HDFS版控制台。在顶部菜单栏，选择地域。在左侧导航栏，选择 文件系统。在 文件...
修改文件系统
本文介绍如何在 文件存储HDFS版 控制台修改某个文件系统的存储容量、基本信息以及吞吐模式。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。操作步骤 登录 文件存储HDFS版控制台。在顶部菜单栏，选择地域。在左侧导航栏，选择 ...
DescribeFileSystems-查询文件系统信息
查询文件系统信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DescribeFileSystems-查询文件系统信息
查询文件系统信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
ECS磁盘开启KMS加密
ECS磁盘（包括系统盘和数据盘）未开启KMS加密，视为“不合规”。规则详情 参数 说明 规则名称 ECS磁盘开启KMS加密 规则标识 ecs-disk-all-encrypted-by-kms 标签 Disk 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS云盘 ...
AIPL模型推送数据银行
为了保证信息安全，系统将在推送前将ID字段加密，数据银行将接收到已加密的ID字段，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未加密的ID字段。...
退款说明
文件系统实例被释放后，如果仍有请求访问NAS文件系统，将无法被正常访问，在退订包年包月实例或删除按量付费NAS资源，请确保数据已备份或已迁移NAS文件系统内的数据。退订NAS资源包实例 NAS资源包支持通过用户中心自助申请退订。退订资源包...
人群推送达摩盘
为了保证信息安全，系统将在推送前将用户ID加密，数据银行将接收到已加密的用户ID，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未加密的ID字段。...
服务器端加密
当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server-side-encryption，用于声明该文件进行了服务器端加密。说明 关于响应头中 x-oss-server-side-encryption 的更多信息，请参见 响应...
其他问题
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
入门概述
在云电脑中挂载CPFS文件系统 通过NFSv3协议访问CPFS文件系统 协议服务 在服务器中卸载挂载的文件系统 卸载文件系统 删除文件系统 删除文件系统 与对象存储OSS之间实现数据流动 CPFS数据流动 监测文件的使用量 数据监控 备份文件系统中的...
概览
文件系统SDK 文件系统SDK实现了 Hadoop FileSystem 接口，提供一种Hadoop兼容的文件系统，对外输出为一个单独的JAR文件，即 aliyun-sdk-dfs-x.y.z.jar。借助该SDK，Apache Hadoop的计算分析应用（如MapReduce、Hive、Spark等）可以使用 ...
加密云盘存储卷
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
挂载访问FAQ
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
文件存储CPFS监控概述
通过查看文件存储CPFS文件系统的容量监控和性能信息，您可以了解文件系统的存储容量使用情况和读写吞吐、读写IOPS等情况。通过为文件系统的重要监控指标设置报警规则，您可以及时获知指标异常并快速处理异常。本文介绍文件存储CPFS支持的...
公测期间使用文件系统有哪些限制？
文件存储 HDFS 版 在公测期间会对单个文件系统的使用进行一定的限制，包括：单个用户可以创建的文件系统数量：1 单个文件系统最大容量：10 TB 单个文件系统目录+文件数最大数量：10万 单个文件系统最多包含挂载点数量：2 单个用户可以创建...
创建数据银行推送任务
若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID，仅支持推送导入系统前已被MD5、AES加密或未加密的ID。推送时将对已MD5加密的ID直接推送，对未加密ID进行MD5加密，对已AES加密的ID先解密再进行MD5加密。若选择 SHA256，则不支持推...
人群推送数据银行
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。推送时将对已SHA256加密的ID直接推送，对未加密ID进行SHA256加密，对已AES加密的ID先解密再进行SHA256加密。ID字段...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
Redis实例开启TDE加密
应用场景 云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：中风险。当您...
常见问题
更多产品定价常见问题 挂载访问FAQ Linux挂载NFS文件系统常见问题 Windows挂载SMB文件系统常见问题 Linux挂载SMB文件系统常见问题 Windows挂载NFS文件系统常见问题 为什么卸载旧NAS并重新挂载新NAS后，容器Pod仍将数据写入旧NAS？...
API概览
文件系统 API 标题 API概述 CreateFileSystem 创建文件系统 创建文件系统。DeleteFileSystem 删除文件系统 删除已有的文件系统。ModifyFileSystem 修改文件系统属性 修改文件系统属性。ListFileSystems 批量获取文件系统详细信息 批量获取...
基本概念
术语 描述 文件系统实例 一个拥有全局命名空间，可用来存储数据的文件系统。您可以通过挂载点访问文件系统实例中的数据。挂载点 挂载点是文件系统实例在专有网络或经典网络内的一个访问目标地址。每个挂载点都对应一个域名，您需要修改 ...
创建达摩盘推送任务
推送加密方式 为了保证信息安全，系统将在推送前将用户ID加密，达摩盘将接收到已加密的用户ID，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未加密的...
字段加密
如果未选中该选项，则加密失败后，字段值将被替换为 ENCRYPT_ERROR。JSON配置方式 配置 type 为 processor_encrypt，detail 说明如下表所示。参数 类型 是否必选 说明 SourceKey String数组 是 原始字段名。EncryptionParameters Object 是...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
设置自定义响应规则配置拦截响应页面
接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置自定义响应规则，自定义客户端请求被WAF拦截时返回给客户端的拦截页面的样式和内容，包含响应码、响应头、响应体。自定义响应模块默认未开启。本文介绍如何创建...
RDS实例开启TDE加密
应用场景 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密，可以确保数据以密文形式保存，提升数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
子账号访问不同加密参数RAM权限控制
创建加密参数（请参考 创建加密参数 文档）。准备两个加密参数group1/parameter、group2/parameter。如下所示：登录 RAM控制台，配置自定义权限策略。具体操作步骤，请参见 通过脚本编辑模式创建自定义权限策略。将以下示例脚本内容填充...
创建文件系统
当您选择 NAS托管密钥 或 用户管理密钥（KMS）时，均由密钥管理服务（KMS）托管的密钥加密文件系统中的数据。当您访问数据时，数据将自动解密。更多信息，请参见 服务器端加密。说明 仅以下地域支持用户管理密钥（KMS）功能。美国（硅谷）...
入门概述
文件系统常用操作 如果您想…您可以参考…创建文件系统 创建文件系统 添加挂载点 管理挂载点 创建权限组和规则 管理权限组 挂载文件系统 ECS实例挂载文件系统 容器挂载文件系统 函数计算挂载文件系统 跨网络或账户访问文件系统 本地数据...
- 产品推荐
- 这些文档可能帮助您