设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，阻止可能的攻击者绕过数据库直接从...
基本概念
信封加密（Envelope Encryption）当您需要加密业务数据时，您可以调用 GenerateDataKey 或 GenerateDataKeyWithoutPlaintext 生成一个对称密钥，同时使用指定的用户主密钥加密该对称密钥（被密封的信封保护）。在传输或存储等非安全的通信...
什么是数据库代理
如果您的主实例负载较高，或在发生主动切换类的运维动作时有防闪断需求，可以使用RDS MySQL数据库代理功能，通过读写分离对业务流量进行负载均衡，降低主实例CPU负载压力，还可以通过连接保持（防止闪断）和SSL加密功能提高实例的可用性和...
接入阿里云ECS自建数据库实例
本文介绍如何在数据库自治服务DAS中接入阿里云ECS自建数据库。前提条件 DAS目前支持接入的ECS自建数据库引擎有：MySQL PostgreSQL MongoDB Redis 说明 目前DAS仅支持接入6.0及以下版本的自建Redis。部署数据库实例的ECS与DAS属于同一个阿里...
开通数据库代理
如果您的主实例因连接数过多导致负载较高，或因业务需求要进行读写分离，可以参考本文开通RDS PostgreSQL数据库代理功能。该功能支持读写分离、事务拆分等能力，能够有效降低主实例访问压力。前提条件 RDS PostgreSQL实例需要满足以下要求...
数据访问代理连接器概述
数据访问代理连接器基于标准的 JDBC 接口实现，能代理标准的数据库连接池（如 DBCP、Druid、c3p0），对数据库进行增删查改。您可以使用该连接器连接数据访问代理服务器，执行数据库操作。数据访问代理连接器主要支持以下功能：数据库密码...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
数据库访问失败的常见原因
本文介绍函数计算访问数据库失败的常见原因。常见原因排查 数据库连接偶现失败 如果您访问数据库偶现失败，可按照以下步骤进行原因排查。数据库断开连接时，是否使用 destroy()替换 end()使用。由于函数实例在空闲2~5分钟左右后，会自动...
RDS连接失败的排查方法
概述 本文主要介绍如何排查无法连接RDS实例的问题。详细信息 您可以从以下五个方面排查问题：检查实例状态和实例连接信息（常见）检查白名单设置正确（常见）检查数据库性能（常见）检查客户端 ECS实例无法通过内网访问RDS实例 排查流程图 ...
视频加密常见问题
本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关 播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...
DROP DATABASE
DROP DATABASE语法用于删除指定的数据库。引擎与版本 DROP DATABASE语法适用于宽表引擎和时序引擎。宽表引擎仅2.2.16及以上版本支持DROP DATABASE语法。时序引擎无版本限制。语法 drop_database_statement:=DROP DATABASE[IF EXISTS]...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
重置云虚拟主机数据库密码
警告 重置云虚拟主机数据库密码后，如果未同时修改网站程序中的数据库连接字符串，会导致网站无法访问，请您谨慎执行。关于数据库配置文件路径的更多信息，请参见 常见的第三方开源程序数据库配置文件路径。操作步骤 说明 在重置数据库密码...
报错源库或目标库连接失败
本文介绍预检查出现源库或目标库连接失败的处理办法。问题描述 在配置迁移或同步任务时，测试源库和目标库的连接都是正常的，但是在任务的预检查环节中，出现预检查失败，并提示“源库或目标库连接失败“，如下图：可能原因 源库和目标库的...
连接地址介绍
RDS PostgreSQL根据不同场景，提供三种连接地址，包括实例连接地址、数据库代理连接地址和Babelfish连接地址。本文介绍它们区别和适用场景。连接地址对比说明 地址类型 地址说明 适用场景 实例连接地址 创建RDS PostgreSQL时会默认生成一个...
开通HTTPS协议
通过HTTPS协议连接 云数据库ClickHouse 集群会显著增加CPU使用率，建议您在使用外网且有加密需求时，使用HTTPS协议访问 云数据库ClickHouse。使用VPC网络相对安全，一般无需使用HTTPS协议访问 云数据库ClickHouse。使用外网地址或VPC地址...
数据库存储
} }/*数据库更新时的回调函数*@param database 数据库*@param connectionSource 连接*@param oldVersion 旧数据库版本*@param newVersion 新数据库版本*/Override public void onUpgrade(MPSQLiteDatabase database,ConnectionSource ...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
设置SSL加密
注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密...
如何排查无法连接MongoDB实例的问题？
本文介绍如何排查无法连接云数据库MongoDB实例的问题。若您已收到客户端返回的错误信息，请查阅 连接失败常见报错 匹配解决方案。概览 您可以从以下几个方面排查无法连接云数据库MongoDB实例的问题：检查白名单设置 检查网络环境 检查实例...
CREATE DATABASE
CREATE DATABASE 用于创建数据库。创建数据库 说明 每个集群最多可以创建2048个数据库。语法 CREATE DATABASE[IF NOT EXISTS]db_name 参数 db_name：数据库名。密码规则如下：长度不超过64个字符。以小写字符开头。可包含字母、数字以及...
设置数据库代理连接地址
说明 无法释放开通代理时默认创建的代理连接地址 相关文档 配置数据库代理连接地址访问策略 通过代理连接地址连接数据库 相关API API 描述 DescribeDBProxy 查询数据库代理详情。DescribeDBProxyEndpoint 查询数据库代理的连接地址信息。...
访问网站提示数据库连接失败
当您访问基于Windows轻云服务器（PHP+MySQL）搭建的网站时，提示数据库连接失败。本文介绍这种情况的可能原因和解决方案。问题现象 当您使用上一代Windows轻云服务器（PHP+MySQL）搭建网站后，访问网站时提示数据库连接失败。但通过数据...
CREATE DATABASE
本文介绍创建数据库的基本语法。CREATE DATABASE基本语法如下：CREATE DATABASE[IF NOT EXISTS]db_name[ON CLUSTER cluster];参数说明：db_name：数据库名。以小写字母开头，可包含字母、数字以及下划线（_），但不能包含连续两个及以上的...
设置SSL加密
注意事项 SSL的证书有效期为1年，请在1年内更新证书有效期，否则使用加密连接的客户端程序将无法正常连接。由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对...
数据加密
本文介绍云数据库MongoDB提供的数据加密功能。SSL 云数据库MongoDB支持安全套接字协议（Secure Sockets Layer，简称SSL）。您可以使用云数据库MongoDB提供的服务器端根证书来验证目标地址和端口的数据库服务是不是云数据库MongoDB提供的，...
接入DAS的实例状态概览
您可以将阿里云数据库或自建数据库实例接入DAS进行管理。目标实例接入DAS后，会呈现以下几种状态。实例状态 说明 未授权 未对目标实例进行数据库账号、密码和权限配置，详情请参见 接入数据库实例。已授权，验证中 正在验证目标实例所属的...
DROP DATABASE
DROP DATABASE用于移除一个数据库。简介 DROP DATABASE 移除一个数据库。它会移除该数据库的系统目录项并且删除包含数据的文件目录。它只能由数据库拥有者执行。当你已经连接到目标数据库时，它不能被执行（连接到 postgres 或者任何其他...
使用KMS加密
为提升数据备份的安全管理水平，防止来自企业内部的意外操作或者恶意攻击，或者被未授权用户备份和恢复数据，满足安全合规要求。云备份 提供KMS加密功能。本文介绍使用KMS加密功能的操作方法。简介 KMS加密机制允许您自己管理加密密钥。...
产品安全能力
数据脱敏 在数据库使用中，需要实时地从生产环境中的数据库（即生产库）获取最新的客户数据来进行报表生成、数据分析、开发测试等。但为了不泄露真实的客户个人信息（Personal Identifiable Information），需要将这些数据进行脱敏处理后...
阿里云视频加密
阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，本文介绍优势、整体架构和使用方法。说明 仅支持输出HLS格式和FLV格式。只能使用阿里云播放器。H5端支持情况参见 H5浏览器适配说明 中 阿里云私有加密视频播放 功能项。使用...
DBeaver
DBeaver支持MySQL、PostgreSQL、Oracle、DB2、MSSQL、Sybase以及其他兼容JDBC的数据库。您可以通过DBeaver的图形界面查看数据库结构、执行SQL查询和脚本、浏览和导出数据、处理BLOB/CLOB数据以及修改数据库结构等。准备工作 开始使用...
常见问题概览
无法通过MongoDB客户端连接到MongoDB实例 云数据库MongoDB是否支持公网访问 云数据库MongoDB版是否支持免密访问 如何排查无法连接MongoDB实例的问题？连接失败常见报错 连接实例常用方法概览 如何通过公网连接MongoDB实例 本地客户端通过...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Tair 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Tair 实例）。...
RDS MySQL或自建MySQL逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID。配置方法，请参见 通过数据库网关DG备份本地或第三方云的私网数据库到...
数据库管理
数据库（Database）是表、索引、视图、存储过程、操作符的集合。您可以在一个 AnalyticDB PostgreSQL 实例中创建多个数据库，但是客户端程序一次只能连接上并且访问一个数据库，无法跨数据库进行查询。创建数据库 使用 CREATE DATABASE ...
设置SSL加密
SSL的证书有效期为1年，请及时更新证书有效期并重新下载配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于开通SSL加密会增加 Redis 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Redis 实例）。...
接入数据库
在使用 数据安全中心DSC（Data Security Center）检测云产品（包括OSS、RDS、PolarDB等）中存在的敏感数据或审计数据库活动前，您需要先将数据库接入DSC。本文介绍如何将数据库接入DSC。背景信息 DSC 支持的数据库类型详情，请参见 支持的...
使用phpMyAdmin连接数据库失败
使用phpMyAdmin连接数据库失败，并提示 Too many connections。本文介绍这种情况的可能原因和解决方案。问题现象 通过phpMyAdmin连接数据库失败，并提示 Too many connections。可能原因 云虚拟主机的数据库并发连接数超出默认设置的最大...
基础版
本文档主要介绍了云时序数据库InfluxDB®基础版的相关信息。简介 基础版称为单机版，只有单个数据节点，采用云盘保证数据可靠，性价比高。说明 由于基础版只有一个数据节点，没有备节点作为热备份，因此当该节点意外宕机或者执行变更配置、...
- 产品推荐
- 这些文档可能帮助您