日志服务日志库设置数据加密
日志服务中的日志库设置了数据加密，视为“合规”。应用场景 日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求...
ModifyInstanceTDE-开启透明数据加密TDE
为Redis实例开启透明数据加密TDE功能，支持自定义密钥。接口说明 说明 关于透明数据加密 TDE（Transparent Data Encryption）的详细介绍及开启后的影响，请参见 开启透明数据加密 TDE。调试 您可以在OpenAPI Explorer中直接运行该接口，...
ModifyInstanceTDE-开启透明数据加密TDE
为Redis实例开启透明数据加密TDE功能，支持自定义密钥。接口说明 说明 关于透明数据加密 TDE（Transparent Data Encryption）的详细介绍及开启后的影响，请参见 开启透明数据加密 TDE。调试 您可以在OpenAPI Explorer中直接运行该接口，...
开启透明数据加密（内测中）
云原生多模数据库 Lindorm 支持透明数据加密TDE（Transparent Data Encryption）功能。启用TDE功能后，Lindorm通过密钥层级结构对数据文件进行加密，所有存储在文件系统中的数据都以密文形式存在。为提高数据安全性，您可以通过控制台启用...
使用透明数据加密（TDE）后如何确认已经生效
概述 使用透明数据加密（TDE）后，如何确认已经生效。详细信息 连接RDS实例，执行以下SQL语句，确认返回的表结构信息存在 block_format=encrypted，说明该表已经进行透明数据加密（TDE）。show create table[$Table_Name];说明：[$Table_...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
RDS MySQL 设置透明数据加密 TDE RDS PostgreSQL 设置透明数据加密 TDE RDS SQL Server 设置透明数据加密 TDE 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
RDS MySQL 设置透明数据加密 TDE RDS PostgreSQL 设置透明数据加密 TDE RDS SQL Server 设置透明数据加密 TDE 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
RDS MySQL 设置透明数据加密 TDE RDS PostgreSQL 设置透明数据加密 TDE RDS SQL Server 设置透明数据加密 TDE 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
修改MongoDB实例的透明数据加密TDE状态
修改MongoDB实例的透明数据加密TDE（Transparent Data Encryption）状态。接口说明 透明数据加密 TDE（Transparent Data Encryption）可对数据文件执行实时 I/O 加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，更多...
ModifyDBInstanceTDE-修改RDS实例透明数据加密TDE状态
RDS MySQL 设置透明数据加密 TDE RDS PostgreSQL 设置透明数据加密 TDE RDS SQL Server 设置透明数据加密 TDE 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
DescribeDBInstanceTDE-查询RDS实例透明数据加密TDE...
该接口用于查询RDS实例的透明数据加密TDE的加密状态。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DescribeDBInstanceTDE-查询RDS实例透明数据加密TDE...
该接口用于查询RDS实例的透明数据加密TDE的加密状态。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DescribeDBInstanceTDE-查询RDS实例透明数据加密TDE...
该接口用于查询RDS实例的透明数据加密TDE的加密状态。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
DescribeDBInstanceTDE-查询RDS实例透明数据加密TDE...
该接口用于查询RDS实例的透明数据加密TDE的加密状态。接口说明 适用引擎 RDS MySQL RDS PostgreSQL RDS SQL Server 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK...
查询MongoDB实例的透明数据加密TDE是否开启
查询MongoDB实例的透明数据加密TDE（Transparent Data Encryption）是否开启。接口说明 说明 关于该功能的详细介绍，请参见 设置透明数据加密 TDE。调用本接口时，实例必须满足以下条件：实例为副本集实例或分片集群实例。实例的存储引擎为...
查询MaxCompute加密数据（BYOK模式）
本文为您介绍Hologres如何使用外部表查询MaxCompute BYOK加密数据。背景信息 MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规需求。本文为您介绍在...
透明数据加密TDE测试报告
本文介绍不同规格的RDS MySQL实例在开启和未开启TDE加密场景下的性能影响，包括对CPU、内存的影响，帮助您评估是否选择TDE加密。测试结论 开启TDE功能后，RDS MySQL实例性能均有所损失，CPU均有所上升。在低并发下，RDS MySQL 实例性能损失...
数据传输加密
应用执行动态数据加密需要集成阿里云密钥管理服务KMS的SDK或API，实现应用数据加密。数据动态加密的最佳实践如下：选择数据加密密钥 阿里云密钥管理服务提供了不同类型的密钥用于云产品加密和应用加密场景，需要注意的是阿里云密钥管理服务...
数据静态加密
可查看支持服务端集成静态数据加密保护的 云服务列表 以及各个云服务执行云产品服务端加密的具体操作方式。使用阿里云提供的免费默认密钥为云产品服务端加密。【什么是 默认密钥】使用自定义BYOK密钥来为云产品服务端提供数据加密。参考 ...
开启数据盘加密
加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细...
数据存储加密
数据加密机制 Hologres通过KMS托管密钥，实现数据加密或解密功能，数据加密机制如下。Hologres以数据库为单位，通过KMS加密或解密存储在Hologres的数据。在使用数据加密功能前，请确保您所在区域已开通KMS服务。KMS生成和管理您的密钥并...
数据传输加密
浏览器与服务器端访问统一使用SSL加密，即使用HTTPS协议访问。Dataphin内部服务接口权限控制：内部RPC接口调用采用密钥和白名单方式进行控制，数据内容是二进制传输。私有云独立部署场景下（使用自建数据服务网关），目前不支持使用HTTPS...
数据传输加密
浏览器与服务器端访问统一使用SSL加密，即使用HTTPS协议访问。Dataphin内部服务接口权限控制：内部RPC接口调用采用密钥和白名单方式进行控制，数据内容是二进制传输。公共云SaaS下的数据服务支持HTTPS协议访问。支持配置使用公有云的阿里云...
弹性伸缩配置中设置数据磁盘加密
弹性伸缩配置中数据磁盘均设置为加密，视为“合规”。应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
ECS数据磁盘开启加密
ECS数据磁盘开启加密，视为“合规”。应用场景 开启ECS数据磁盘加密，使数据以密文形式存储在磁盘中。当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。...具体操作，请参见 加密数据盘。
ECS启动模板版本中设置数据磁盘加密
ECS启动模板版本中数据磁盘均设置为加密，视为“合规”。应用场景 为ECS启动模板版本中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时...
数据安全和加密常见问题
A：透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥...
加密与签名数据的格式
加密数据结果格式定义 加密数据结果使用ASN.1进行编码，加密数据结果格式的ASN.1定义如下：EncryptionMessage:=SEQUENCE { encryptionHead EncryptionHead-消息头 encryptionBody EncryptionBody-消息体 } EncryptionHead:=SEQUENCE { ...
使用KMS信封加密在本地加密和解密数据
背景信息 典型的场景包括（但不限于）：对业务数据文件的加密 对全磁盘数据加密 本文以加密本地文件为例，介绍如何使用KMS实现对数据的信封加密，以及如何解密被信封加密的数据。加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成...
- 产品推荐
- 这些文档可能帮助您