从备库备份MongoDB数据库
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者集合移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象...
加密临时存储空间
使用限制 本文提供的加密方式不适用于使用手动创建镜像缓存创建的ECI Pod。配置说明 您可以在Pod metadata中添加以下Annotation来加密临时存储空间。相关Annotation说明如下：Annotation 示例值 说明 k8s.aliyun....
使用KMS密钥进行信封加密
当您的自建应用程序需要加密大量数据或者您不希望上传数据到阿里云密钥管理服务KMS（Key Management Service）时，可以使用信封加密。本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件...
PolarDB MySQL版逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同...
使用限制
加密方式 仅支持SSE-OSS服务端加密方式，不支持SSE-KMS加密方式。访问方式 当前仅提供内网访问域名，不支持公网访问Endpoint。当您需要将云盒中的OSS资源与公共云的OSS资源进行数据传输时，需在打通网络后通过ossimport的方式进行数据传输...
pgcrypto
云原生数据仓库 AnalyticDB PostgreSQL 版 内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。...
PolarDB PostgreSQL版（兼容Oracle）逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同...
PostgreSQL逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将目标数据库内的库表移动到 已选择数据库对象 框中，单击 下一步。说明 逻辑备份：您可按需选择后续系统全量备份时备份目标数据库内的整个库或单表。您可单击页面左下角的 全选中 来选中...
修改备份计划内的备份策略
如果您需要调整正在运行中的备份计划的备份策略，例如全量备份的频率、备份数据存储池或备份数据保留时间等配置项，您可以在该备份计划的备份策略页面中修改并使其生效。背景信息 备份策略提供了数据源在进行备份操作...非加密：不开启加密。
MySQL物理备份
非加密存储：不开启加密。在 配置备份对象 页面，默认选择 备份整个实例，单击 下一步。说明 物理备份仅支持 备份整个实例，同时会备份权限、存储过程等信息。在 配置备份时间 页面，配置备份时间等信息，并单击页面右下角的 下一步。配置 ...
使用DBS和DG备份本地或第三方云数据库
非加密存储：不开启加密。KMS加密存储 说明 仅当 备份目标存储类型 选择为用户OSS时，该存储方式可选。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 逻辑备份：备份部分库表，支持单表、单...
通过公网地址实现数据库跨账号备份
非加密存储：不开启加密。对象存储OSS Bucket名称 请填入您的对象存储OSS Bucket名称。说明 该参数仅在 备份目标存储类型 参数为 用户OSS 时显示。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。...
使用DBS和DG备份本地或第三方云数据库
非加密存储：不开启加密。KMS加密存储 说明 仅当 备份目标存储类型 选择为用户OSS时，该存储方式可选。在 配置备份对象 页面，将目标数据库内的库表移动到 已选择数据库对象 框中，单击 下一步。说明 逻辑备份：您可按需选择后续系统全量...
SQL Server逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同...
Oracle物理备份
非加密存储：不开启加密。在 配置备份对象 页面，默认选择 备份整个实例，单击 下一步。说明 选择备份整个数据库时，将会同时备份权限、存储过程等信息。在 配置备份时间 页面，配置备份时间等信息，并单击页面右下角的 下一步。配置 说明 ...
Redis逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同...
仓库加密
因为有仓库正在使用该密钥加密，所以不允许切换加密类型：新建仓库开启加密 新建仓库时支持勾选启用仓库加密：后续步骤 关闭仓库加密 同理，管理员进入已加密的仓库中，在库设置页面关闭加密开关：注意解密需要一定时间。如果使用KMS加密，...
MariaDB逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将目标数据库内的库表移动到 已选择数据库对象 框中，单击 下一步。说明 逻辑备份：您可按需选择后续系统全量备份时备份哪些库表，部分数据库支持选择多库、单库或单表。部分数据库支持增量...
备份集自动归档到备份服务器
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 逻辑备份：您可按需选择后续系统全量备份时备份哪些库表，支持选择多库、单库或单表；增量备份不区分库表，默认备份...
MongoDB逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者集合移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
开启日志采集功能
重要 选择加密算法后，不支持修改加密算法类型。请谨慎选择。单击 确定。停止采集日志 如果您不再需要采集云产品日志但想要暂时保留已采集的日志（日志将在超出存储天数后被删除），可参见以下步骤。重要 关闭采集后，只是不再采集增量日志...
创建备份策略模板
非加密：不开启加密。后续步骤 后续在备份数据库时，选择已创建好的备份策略模板，即可将该策略应用至备份计划。具体操作，请参见 备份数据库。相关操作 修改备份策略 访问 备份策略列表，在上方选择地域。单击目标备份策略 操作 列下的 ...
云盘加密概述
云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...
配置备份计划
非加密存储：不开启加密。对象存储OSS Bucket名称 请选择您的对象存储OSS Bucket名称。该参数仅在 备份目标存储类型 参数为 用户OSS 时显示。表 2.其他参数 类别 配置 说明 备份源信息 数据库类型 默认为MySQL数据库。数据库网关DG实例ID ...
Oracle永久增量备份
非加密存储：不开启加密。在 配置备份对象 页面，默认选择 备份整个实例，单击 下一步。说明 选择备份整个数据库时，将会同时备份权限、存储过程等信息。在 配置备份时间 页面，配置备份时间等信息，并单击页面右下角的 下一步。配置 说明 ...
RDS MySQL或自建MySQL逻辑备份
非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及多库，您可单击页面左下角的 全选中 选中现有所有库，各个数据库支持备份的对象不同...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。...相关问题 如何解决SSL证书部署后未生效或网站显示不安全
管理加密规则
如果之前已经开通过动态脱敏功能，则需要先把所有的脱敏规则先删除掉，然后重新建立规则并选中规则类型为 加密。用户指定密钥后，目前暂不支持更新密钥。整个数据库集群共享同一个用户密钥。请勿绕过数据库代理Proxy（SecureGW）直接连接...
概述
如果之前已经开通过动态脱敏功能，则需要先把所有的脱敏规则先删除掉，然后重新建立规则并选中规则类型为 加密。用户指定密钥后，目前暂不支持更新密钥。整个数据库集群共享同一个用户密钥。请勿绕过数据库代理Proxy（SecureGW）直接连接...
密钥管理服务的审计事件
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
账户同步接入概述
cipher_data payload String 开启加密时不为空。该字段是加密后密文事件数据，需解密后查看内容。plain_data payload Object 关闭加密时不为空。包含所有事件数据。数据验签 请先对 JWT 验签，确认对应 event 事件信息是由 IDaaS 签发。若...
KV 存储
客户端许多场景下使用 Key-Value 存储就能很好的满足需求，通常我们会使用 NSUserDefaults，但 NSUserDefaults 不支持加密，持久化速度慢。统一存储的 Key-Value 存储提供接口存储：NSInteger、long long（在 64 位系统上与 NSInteger 相同...
视频加密概述
视频加密旨在通过对视频内容进行深度安全处理，确保视频数据不被非法获取和传播，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等对内容安全性要求高的领域。阿里云目前支持两种加密方式：阿里云私有加密（推荐）和HLS标准加密。...
InvalidPhoneNumberFilter-过滤无效号码
MobileNumberTypeNotMatch：手机号码与加密类型不匹配。CarrierIllegal：运营商类型非法。AuthCodeNotExist：授权码不存在。PortabilityNumberNotSupported：不支持携号转网。Unknown：未知异常。AuthCodeAndApiNotMatch：系统异常。...
密钥管理服务支持被审计的事件说明
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
密钥管理服务支持被审计的事件说明
GenerateDataKeyWithoutPlaintext 生成一个随机的数据密钥，用于本地数据加密，不返回数据密钥的明文。GetCertificate 查询证书管家托管的证书。GetCertificateAuthorityCertificate 查询证书管家托管的证书的颁发机构。...
数据加密
将 数据加密 状态切换至 开。在弹出的 配置加密算法 窗口，完成以下配置：加密算法：支持 ECC、RSA 和国密（SM2）。密钥内容：当加密算法为 ECC 或国密时，填写私钥内容。当加密算法为 RSA 时，分别填写公私钥内容。有关加密算法的密钥生成...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
- 产品推荐
- 这些文档可能帮助您