设置自定义域名
取值说明如下：全部加密套件，兼容性最高，安全性较低：选择全部加密套件，包括强加密套件和弱加密套件。强加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_...
受众推送功能
ID加密方式：选择ID字段是否已加密，如已加密，请选择相应的加密方式。说明 若您已对ID字段加密，请选择您使用的加密方式，可选择 MD5、SHA256；若您未对ID字段加密，请选择 未加密。不支持选择 AES。推送字段：在列表中选择要推送的ID字段...
创建和使用加密配置
为了确保敏感配置（数据源、Token、用户名和密码等）的安全性，降低用户配置的泄露风险，ACM提供了创建加密配置的功能。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您...
创建配置
刷新面板，选择KMS加密方式。注意 KMS服务API调用每位用户每个月有20000次免费额度，您在ACM上每次变更会调用2~3次API，因此免费额度可以支持您每月进行6000多次变更。当KMS API使用量超出后，将会收取0.6元/万次的费用。配置内容的数据...
服务器端加密
选择加密密钥。密钥格式为(CMK ID)。其中为用户主密钥的别名，CMK ID为用户主密钥ID。取值范围如下：alias/acs/oss(CMK ID)：使用默认托管的CMK生成不同的密钥来加密不同的Object，并且在Object被下载时自动解密。alias/(CMK ID)：使用指定...
创建实例
加密类型 选择 不加密 或 云盘加密。说明 仅 存储弹性模式 支持设置该参数。加密密钥 选择云盘加密密钥。存储弹性模式 需选择 云盘加密 才需要设置该参数。节点存储容量（segment）实例中每个节点独享的存储空间大小，存储容量范围为50 GB~...
配置邮件消息渠道
非SSL链接：此连接方式支持选择 STARTTLS加密 或 不加密 两种方式。STARTTLS加密：即将端口25从不加密升级为加密，且让一种协议占据一个端口，端口为587。不加密：此连接方式发送的邮件为明文邮件，端口为25。覆盖默认端口 选择是否将您...
创建实例
加密类型 选择 不加密 或 云盘加密。说明 仅 存储弹性模式 支持设置该参数。加密密钥 选择云盘加密密钥。存储弹性模式 需选择 云盘加密 才需要设置该参数。节点存储容量（segment）实例中每个节点独享的存储空间大小，存储容量范围为50 GB~...
凭据管理快速入门
加密主密钥 选择用于加密凭据值的密钥。重要 密钥和凭据需要属于同一个KMS实例，且密钥必须为对称密钥。关于KMS支持哪些对称密钥，请参见 密钥管理类型和密钥规格。如果是RAM用户、RAM角色，需要具备使用加密主密钥执行GenerateDataKey操作...
创建实例
加密类型 选择 不加密 或 云盘加密。说明 仅 存储弹性模式 支持设置该参数。加密密钥 选择云盘加密密钥。存储弹性模式 需选择 云盘加密 才需要设置该参数。节点存储容量（segment）实例中每个节点独享的存储空间大小，存储容量范围为50 GB~...
用户洞察常见问题
在推送到数据银行、达摩盘等时选择ID加密方式：MD5、SHA256、AES、未加密，是选择您表中存储的ID字段是否已加密，若已加密，选择相应的加密方式，以便后续使用ID字段。具体说明，请参见相应操作文档。Quick Audience不提供加密功能。如您...
数据加密
RSA/ECC/SM2：非对称加密算法选择，value 是 String 类型，只能填 RSA 或 ECC 或 SM2。RSA/ECC/SM2 和 PubKey 的设置必须一一对应。选择 RSA 算法，PubKey 填 RSA 对应的公钥。选择 ECC 算法，PubKey 填 ECC 对应的公钥。选择 SM2 算法，...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
创建实例
加密类型 选择 不加密 或 云盘加密。说明 仅 存储弹性模式 实例支持设置该参数。加密密钥 选择云盘加密密钥。存储弹性模式 需选择 云盘加密 才需要设置该参数。节点存储容量（segment）实例中每个节点独享的存储空间大小，存储容量范围为50...
配置RDS MySQL间的数据集成任务
连接方式 根据需求选择 非加密连接 或 SSL安全连接。如果设置为 SSL安全连接，您需要提前开启RDS实例的SSL加密功能，详情请参见 设置SSL加密。目标库信息 实例类型 选择 RDS实例。实例地区 选择目标RDS实例所属的地域，本案例选择为 华北1...
人群推送功能
对于推送到 媒体投放：需要选择推送加密方式 未加密 或 MD5，再选择要推送的IDFA、IMEI、OAID字段，如下图所示。单击 保存 或 确认推送，人群文件将被推送至OSS，系统会自动通知对应的模块从OSS获取人群文件。说明 内部模块推送到所有模块...
产品优势
数据隐私及安全 用户可以选择明文数据上链，也可以选择对称加密的方式对上链数据进行加密。同时支持分享隐私模型，即将加密密钥通过另一把私密密钥加密，加密后的密文和加密后的密钥上链保存。私密密钥通过特定的密钥导出函数进行管理，...
统一投递审计日志
选择蓝图，然后单击 搭建。本文以标准蓝图为例。在 配置蓝图 页面的 已添加搭建项 区域，单击 操作审计统一日志投递。说明 如果 已添加搭建项 中没有目标搭建项，您可以单击 添加搭建项，添加目标搭建项。在 账号选择 下拉列表中，选择日志...
购买及启用私有CA
根据您在购买该PCA服务时选择的加密算法不同，此处支持选择私钥算法也不同。具体说明如下：如果CA加密算法是 RSA，则此处私钥算法的可选项包括：RSA_1024、RSA_2048、RSA_4096。如果CA加密算法是 SM（国密），则此处私钥算法的可选项包括：...
同账号同区域复制
选择复制KMS加密对象 选择AliyunOSSRole角色后，后台将自动为AliyunOSSRole角色授予以下权限策略：AliyunOSSFullAccess（管理对象存储OSS的权限）以及AliyunKMSFullAccess（管理密钥管理服务KMS的权限）。警告 该角色拥有当前账号下所有...
实例选型和集群规划
数据加密：有数据安全合规要求的场景，请选择数据加密选型，默认不加密。仅在创建实例时可以开启云盘加密，创建实例后无法开启；创建实例时，存储磁盘类型需选择为ESSD云盘或高效云盘；云盘加密功能开启后无法关闭；开启云盘加密后，实例...
在Windows云电脑挂载NAS文件系统
加密类型 按需选择 不加密 或 NAS托管密钥。说明 不加密：不启用加密功能。NAS托管密钥：启用加密功能，使用NAS完全托管的密钥加密每个文件系统。选择存储规格 选择 容量型 或 性能型。默认情况下，容量型NAS的容量大小为10 PiB，性能型NAS...
同账号跨区域复制
选择复制KMS加密对象 选择AliyunOSSRole角色后，后台将自动为AliyunOSSRole角色授予以下权限策略：AliyunOSSFullAccess（管理对象存储OSS的权限）以及AliyunKMSFullAccess（管理密钥管理服务KMS的权限）。警告 该角色拥有当前账号下所有...
自定义TLS安全策略
AES256-SHA384 ECDHE-ECDSA-AES128-SHA ECDHE-ECDSA-AES256-SHA 自定义加密套件：选择该选项后，您需要从全部加密套件中选择一个或多个加密套件。执行结果 为网站业务修改TLS安全策略后，DDoS高防实例在处理网站域名的请求流量时，会采用已...
配置自定义TLS
加密套件 选择您需要使用的加密套件类型。可选项：全部加密套件，兼容性最高，安全性较低，支持以下强加密套件和弱加密套件：强加密套件 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_...
云数据库MongoDB与自建数据库对比优势
事中保护：需要自行搭建SSL加密及TDE加密系统。事后审计：查询审计日志。事后审计：需要额外采购审计系统。备份恢复 内核完善，手动备份 时同时支持物理备份和逻辑备份，备份效率提升3倍。支持 单库恢复。开源版本仅支持逻辑备份，效率低下...
新建集群
已创建 加密密钥 加密类型选择为 云盘加密 时，需配置加密密钥。如果您在当前区域还未创建KMS加密密钥，请前往 密钥管理服务控制台 创建。0d2470df-da7b-4786-b981-9a164dae*存储空间 单个节点的存储空间。总存储空间=节点数量*单个节点的...
人群推送达摩盘
推送加密方式：为了保证信息安全，系统将在推送前将用户ID加密，数据银行将接收到已加密的用户ID，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未...
创建云电脑
选择用户 在 选择授权用户 面板，选择 选择 页签。选择AD账号，然后单击确定。如果选择页签没有可选择的AD账号，说明AD域控制器未创建AD账号，您需要登录AD域服务器创建AD账号。上传用户 在 选择授权用户 面板，选择 上传 页签。选择以下一...
统一配置身份权限
选择蓝图，然后单击 搭建。本文以标准蓝图为例。在 配置蓝图 页面的 已添加搭建项 区域，单击 云SSO。说明 如果 已添加搭建项 中没有目标搭建项，您可以单击 添加搭建项，添加目标搭建项。配置云SSO参数。在 基本信息 区域，设置以下参数：...
创建云盒Bucket
服务端加密方式 选择服务器端加密方式。无：不启用服务器端加密。OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，作为额外的保护，OSS会使用定期轮转的主密钥对加密密钥本身进行加密。加密算法 仅支持...
创建副本集实例
加密类型 选择是否开启云盘加密。说明 仅ESSD云盘 和ESSD AutoPL云盘 类型的实例支持开启云盘加密。更多关于云盘加密的介绍，请参见 设置云盘加密。服务关联角色 使用云盘加密功能需要创建服务关联角色。如果已创建服务关联角色，售卖页会...
创建副本集实例
加密类型 选择是否开启云盘加密。说明 仅ESSD云盘 和ESSD AutoPL云盘 类型的实例支持开启云盘加密。更多关于云盘加密的介绍，请参见 设置云盘加密。服务关联角色 使用云盘加密功能需要创建服务关联角色。如果已创建服务关联角色，售卖页会...
创建Kafka数据源
开启SSL加密需配置以下参数：说明 Kerberos认证方式 及 用户名+密码认证方式 的加密方式选择 SCRAM-SHA-256、SCRAM-SHA-512 时，不支持SSL加密。Truststore证书：用于SSL加密的Truststore证书。Truststore证书密码：填写Truststore证书的...
创建Kafka数据源
开启SSL加密需配置以下参数：说明 Kerberos认证方式 及 用户名+密码认证方式 的加密方式选择 SCRAM-SHA-256、SCRAM-SHA-512 时，不支持SSL加密。Truststore证书：用于SSL加密的Truststore证书。Truststore证书密码：填写Truststore证书的...
创建分片集群实例
加密密钥 选择云盘加密的KMS密钥。如果当前地域没有KMS密钥，请前往KMS控制台创建，创建方法，请参见 创建密钥。资源组 选择管理实例的资源组。您可以选择加入已经创建的资源组，也可以创建一个资源组加入，创建方法请参见 创建资源组。...
创建分片集群实例
加密密钥 选择云盘加密的KMS密钥。如果当前地域没有KMS密钥，请前往KMS控制台创建，创建方法，请参见 创建密钥。资源组 选择管理实例的资源组。您可以选择加入已经创建的资源组，也可以创建一个资源组加入，创建方法请参见 创建资源组。...
DescribeKmsKeys-查询云盘加密可选择的Kms密钥
查询云盘加密可选择的Kms密钥。接口说明 查询到的密钥仅适用于云盘加密。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
创建邮件任务
模板选择：选择已有模板：从下拉列表选择已有模板。模板的创建，请参见 创建邮件模板。新建模板：请在下方输入模板名称，编辑发送人名称、邮件标题、邮件内容作为模板内容。说明 请注意模板在对阿里云邮件平台审核通过后才能发送。发送人...
- 产品推荐
- 这些文档可能帮助您