数据存储加密
开启存储加密功能后，再使用如下SQL关闭数据库的存储加密，关闭前的表数据仍然是被加密的，只有关闭后新创建的表才不会使用存储加密。ALTER DATABASE<database_name>set hg_experimental_encryption_options='';开启存储加密表使用的KMS...
存储加密
使用限制 MaxCompute的数据存储加密功能使用限制如下：开启存储加密功能的项目，仅支持版本为V1.1及以上的Hologres外部表访问查询数据且需在开启存储加密功能前给Hologres授予KMS权限，详情请参见 查询MaxCompute加密数据（BYOK模式）。...
什么是加密服务
为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载 加密服务提供SSL卸载，...
命令行工具、DMS
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则，并授予用户访问全密态数据库权限。具体操作请参见 配置数据保护规则。操作...
数据安全卫士
多实例 密保/密评模板 IP白名单、安全组、抗DDoS攻击、实例释放保护、SSL传输加密、存储加密、数据库审计、数据库备份。多实例 单实例引擎 模板 IP白名单、安全组、抗DDoS攻击、实例释放保护、SSL传输加密、存储加密、账号保护。单实例 ...
集成PyEncMySQL
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体操作请参见 新建加密规则。配置密钥和加密算法。MEK 是您的用户主密钥。只有...
管理数据库资产
SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库加密后的通信流量。如果要审计的数据库不满足上述...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
如何迁移到DBFS？
本文档主要为您说明在使用阿里云数据库存储DBFS时，如何方便的将数据库迁移到DBFS上。一般存在以下几种常用的方式：主备同步：搭建主备库，通过binary log同步数据到自建于DBFS上的数据库。DTS：使用阿里云产品DTS，将数据迁移到自建于DBFS...
安全与合规
OSS服务端会通过KMS托管密钥和OSS完全托管加密方式对默认收到的认证数据进行存储加密，并且数据会被脱敏存储，为您的认证数据提供高安全性和高合规性的保证。有关对象存储OSS的加密原理请参见OSS 加密方式。数据防伪、防攻击 通过客户端...
功能特性
数据库文件存储 功能集 功能 功能描述 参考文档 DBFS特性 原子写 支持DIRECT IO的原子写，需按4K，8K，16K对齐-共享读写 一份数据可共享式多点挂载并进行读写，读写可线性扩展-存储加密 通过对数据库文件存储实施加密，可以确保数据库文件...
集成GoLang驱动
已获取加密数据库的连接信息。如域名（host）、端口（port）、数据库名（dbname）、用户名（username）和密码（password）等。已部署Go程序，且Go版本需为1.18或以上。操作步骤 获取全密态数据库Go驱动 go get github....
申请与创建
存储加密 开启存储加密能够最大限度保护您的数据安全，您的业务和应用程序无需做额外的改动。更多加密功能介绍详见：加密概述 条带化 使能RAID0条带化，可获得更大的容量和更高的性能，默认条带宽度为8，目前仅企业版支持。购买容量 申请的...
GoLang驱动
已获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请妥善保存您设置的主密钥 MEK。Go版本...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
应用场景
您可以将模式固定的结构化数据存储在 RDS（Relational Database Service）中，模式灵活的业务存储在MongoDB中，高热数据存储在 云数据库Redis 或 云数据库Memcache 中，实现对业务数据高效存取，降低存储数据的投入成本。移动应用 云数据库...
数据归档OSS
该功能允许用户在控制台数据库管理页面或通过API将不经常访问的在线数据库转为冷存数据库，而冷数据会存储在低成本的对象存储OSS中，以此实现数据的冷热分离，帮助用户节约存储成本。功能简介 RDS SQL Server基于SQL Server内核原生的数据...
新功能发布记录
02-28 修改字符集排序规则与时区 新增 设置透明数据加密TDE RDS SQL Server 2022 标准版实例支持透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的...
查看数据库存储用量
您可以在 PolarDB 控制台查看当前集群的数据库存储用量。本文将介绍如何查看数据库存储用量。操作步骤 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在 基本信息 页面的 数据库分布式存储 区域，查看...
查看数据库存储用量
您可以在 PolarDB 控制台查看当前集群的数据库存储用量。本文将介绍如何查看数据库存储用量。操作步骤 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群，单击集群ID。在 基本信息 页面的 数据库分布式存储 区域，查看...
数据库支持说明
本文为您介绍了数据库存储服务DBFS目前支持及推荐使用的数据库及OS版本。正式商用 正式商用推荐使用的数据库列表：MySQL 5.7.x PostgreSQL 10.x MongoDB 4.4 正式商用推荐使用的Linux版本：Alibaba Cloud Linux 2.1903 64位 CentOS 8.x 64...
产品架构
数据库的计算节点（Database Engine Server）仅存储元数据，而将数据文件、Redo Log等存储于远端的存储节点（Database Storage Server）。各计算节点之间仅需同步Redo Log相关的元数据信息，极大降低了主节点和只读节点间的复制延迟，而且...
产品架构
数据库的计算节点（Database Engine Server）仅存储元数据，而将数据文件、Redo Log等存储于远端的存储节点（Database Storage Server）。各计算节点之间仅需同步Redo Log相关的元数据信息，极大降低了主节点和只读节点间的复制延迟，而且...
新功能发布记录
02-26 设置SSL加密 新增 全密态数据库 RDS MySQL新增全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。02-22 全密态数据库 01月 类别 功能名称 功能描述 发布时间...
客户端使用说明
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库名（dbname）、用户名（username）、密码（password）等。具体请参见 查看或申请连接地址。本文中介绍的应用程序使用的开发语言为Java，请确保已具备Java开发...
客户端使用说明
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库名（dbname）、用户名（username）、密码（password）等。具体请参见 查看或申请连接地址。本文中介绍的应用程序使用的开发语言为Java，请确保已具备Java开发...
数据库备份到OSS
本文介绍如何通过数据库备份DBS将本地IDC、公网、第三方云数据库、阿里云RDS和阿里云ECS自建数据库实时备份到OSS上。背景 对象存储OSS 对象存储OSS 提供了标准类型存储，作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也...
统一存储简介
功能特性 根据 App 的不同操作平台，mPaaS 的统一存储功能具备以下特性：接入 Android 客户端：支持 SDK 数据库加密。基于 OrmLite（Object Relational Mapping Lite）框架重构，提供 DAO（Data Access Objects）支持，开发简单易用。支持...
集成EncJDBC
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 管理加密规则。注意事项 请保存好您设置的主密钥 MEK。JAVA...
客户端使用说明
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。实例内外网地址获取方式请参见 查看或修改连接地址和端口。本文中介绍的应用程序使用的开发语言为...
集成EncDB SDK
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体操作请参见 新建加密规则。配置Java SDK（EncDB SDK）在您的Maven项目里添加...
行业趋势与背景
2021年，我们完成原DRDS SQL引擎和X-DB数据库存储技术的融合，并结合PolarDB的云原生特性，承上启下推出了新一代的云原生分布式数据库，就此开启了 PolarDB-X 2.0时代。该时代的产品专注解决单机解决不好的分布式扩展性问题，满足分布式...
什么是PolarDB MySQL企业版
数据库的计算节点（Database Engine Server）仅存储元数据，而将数据文件、Redo Log等存储于远端的存储节点（Database Storage Server）。各计算节点之间仅需同步Redo Log相关的元数据信息，极大地降低了主节点和只读节点间的复制延迟，...
EncJDBC
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请保存好您设置的主密钥 MEK。...
将Oracle数据同步到表格存储
当数据库有域名时，Service Name与Global DB Name相同；当数据库无域名时，Service Name与数据库名称相同。数据库地址 数据库连接地址。端口 数据库的服务端口。SID 数据库实例名。当 连接方式 选择为 SID 时需要配置此参数。Service Name ...
EncDB SDK
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请保存好您设置的主密钥 MEK。Java...
数据加密
当云数据库MongoDB实例开启TDE功能后，新创建的数据库或集合中的数据在写入到任何设备（例如磁盘、SSD、PCIe卡）、服务（例如对象存储OSS）前都会进行加密，因此实例中对应的数据文件和备份文件都是以密文形式存在的。TDE的设置方法请参见 ...
自建数据库异地备份
说明 您也可以选择专线、VPC、智能网关等方式备份数据库，配置方法请参见 通过专线访问的本地自建数据库备份到云存储、通过VPN网关或智能网关访问的本地自建数据库备份到云存储 等。数据库类型 默认为购买的数据库类型，本示例为MySQL。...
PostgreSQL逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID。配置方法，请参见 通过数据库网关DG备份本地或第三方云的私网数据库到...
仓库加密
本文介绍云效的代码存储加密功能。背景信息 仓库加密的作用 企业管理者对云端代码托管的担心：我的代码存在云端服务器，会不会被泄露或偷窥？云效代码管理平台 Codeup 不仅依靠 阿里云云盾安全产品 做了层层加固，并且还支持在服务端上，对...
- 产品推荐
- 这些文档可能帮助您