新功能发布记录
本文介绍对象存储OSS每次发布涉及的功能变更及对应的文档，帮助您了解OSS的发布动态。2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档...
数据分类和识别
数据安全级别 L1 L2 L3 L4 说明 公开 内部 保密 机密 分级控制措施•基础访问控制•明文展示•访问通道加密•访问控制•数据下载权限•数据下载分发•数据加密•访问通道加密•数据存储加密•严格的访问控制审批流•数据下载权限控制•数据...
Secret管理
GitOps通常可以使用以下两类方案对Secret信息进行管理：在Git中存储Secret信息的引用 在Git中存储加密后的Secret信息 在Git中存储Secret信息的引用 这类方案，主要是在Git中存储一个Kubernetes资源清单，这些资源引用KMS（Key Management ...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
GenerateDataKey
由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文（CiphertextBlob）以及 Iv、Aad 和 Algorithm 参数。在请求中指定的密钥（即 KeyId）仅用于加密数据密钥明文，和生成数据密钥无关。请求...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
HLS标准加密
HLS标准加密 使用AES_128进行内容加密，适配所有HLS播放器，需要配合密钥管理服务和令牌服务使用，被广泛应用于在线教育、独播剧等 对内容安全性要求较高的领域。本文为您介绍如何对视频进行HLS标准加密以及如何进行解密播放。升级说明 ...
GenerateDataKey
在存储加密后的数据时，也需要存储数据密钥的密文。您可以通过响应中的Plaintext字段获取到数据密钥的明文，通过CiphertextBlob字段获取到数据密钥的密文。在请求中指定的CMK，仅会被用作数据密钥的加密，和数据密钥的生成无关。KMS不会...
GenerateDataKey
在存储加密后的数据时，也需要存储数据密钥的密文。您可以通过响应中的Plaintext字段获取到数据密钥的明文，通过CiphertextBlob字段获取到数据密钥的密文。在请求中指定的CMK，仅会被用作数据密钥的加密，和数据密钥的生成无关。KMS不会...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
加密OSS存储卷
kubectl create-f kms-cmk-default.yaml 查看已创建的加密存储卷。登录 容器服务管理控制台。在控制台左侧导航栏，单击 集群。在 集群列表 页面，单击目标集群名称或者目标集群右侧 操作 列下的 详情。在集群管理页左侧导航栏选择 存储>...
Oracle逻辑备份
存储方式 存储方式，支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；...
备份加密
类别 RDS默认备份加密 DBS备份加密 备份存储加密 本地盘实例 备份加密（实例级别加密）TDE（表级别加密）云盘实例 云盘加密 在配置备份计划时可选择 内置存储加密。具体操作，请参见 RDS MySQL或自建MySQL逻辑备份。备份传输加密 无 在配置...
使用KMS加密云服务
加密对象存储OSS 当文件上传到对象存储OSS的存储空间（Bucket）后，使用KMS自动对其进行落盘加密存储。在创建Bucket时进行加密 登录 OSS管理控制台。在 概览 页面的 Bucket管理 区域，单击 创建Bucket。在 创建Bucket 面板的 服务端加密...
加密临时存储空间
如果您的镜像和业务数据带有敏感信息，需要遵守合规要求等，可以开启临时存储空间加密功能，以保证数据安全性和完整性，防止未经授权的访问和数据泄露。本文介绍如何加密ECI Pod的临时存储空间。功能说明 每个ECI Pod默认提供30 GiB（可...
0005-00000219
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），请求者已被风控限制访问，此时会返回403。解决方案 请联系KMS 技术支持 解决该问题。相关文档 ...
0005-00000221
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS）。如果KMS服务已欠费，将出现该问题。解决方案 请查询KMS服务欠费状态，及时续费。更多信息，请参见 ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
0005-00000213
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），指定的KMS密钥包含了非法字符，则会返回400。解决方案 请查看KMS文档了解返回结果详情。更多信息，...
0005-00000220
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS）时，用户使用的KMS服务已欠费超过7天，则会返回403。解决方案 请查询KMS服务欠费状态，及时续费。更多...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
0005-00000211
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），如果对指定的CMK ID没有使用权限，或者是匿名请求，则会返回该错误。解决方案 在访问前，请确保对...
0005-00000212
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），指定的KMS密钥未注册，则会返回404，密钥不存在。解决方案 请在进行访问前确认密钥已存在。关于KMS...
0005-00000214
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），指定的KMS密钥状态为禁用（Disabled），则会返回409。解决方案 了解返回结果详情。更多信息，请参见...
0005-00000217
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），指定的KMS密钥alias已被删除，或者未创建，则会返回alias不存在。解决方案 调用 ListAliases 查询...
0005-00000215
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），请求相关的KMS密钥处于待删除状态（PendingDeletion），则请求会返回409错误。解决方案 了解返回...
0005-00000216
问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加解密（SSE-KMS），请求相关的KMS密钥处于待导入状态（PendingImport），则请求会返回409错误。解决方案 了解返回结果...
使用pgcrypto及国密SM4加密算法
gen_random_uuid-2bd664a2-b760-4859-8af6-8d09ccc5b830 国密SM4加密算法 根据信息安全的相关要求，敏感信息通常需要在数据库中进行加密存储，例如登录密码、信用卡号、身份证号等。pgcrypto插件提供了多种加密算法，总体上分为单向加密和...
数据保护与数据安全
静态加密 事件总线EventBridge 静态加密适用于数据安全或法规合规等场景，帮助您默认加密保护存储在 事件总线EventBridge 上的全部数据及元数据。无需自建和维护密钥管理基础设施，就可保护数据的隐私性和自主性，为业务数据提供安全边界。...
数据安全卫士
内置模板说明 安全模板名称 安全功能 扫描范围 引擎安全模板 IP白名单、安全组、抗DDoS攻击、实例释放保护、SSL传输加密、存储加密。多实例 密保/密评模板 IP白名单、安全组、抗DDoS攻击、实例释放保护、SSL传输加密、存储加密、数据库审计...
方案概述
以下内容以本地IDC的客户端访问VPC中的云服务器ECS（Elastic Compute Service）为例，为您介绍私网流量加密通信过程，方便您了解私网流量加密通信原理。序号 转发流量的对象 转发说明 ① 客户端 客户端发起访问请求。客户端通过查询路由表...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
数据加密
为了保证表数据安全，表格存储 提供了数据落盘加密功能。您可以在创建数据表时配置数据表加密。背景信息 创建数据表时默认不加密，如果要配置数据表加密，需要在创建数据表时配置加密相关参数。表格存储 提供基于密钥管理服务（Key ...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
RMiT金融标准检查合规包
OSS存储空间使用自定义KMS密钥加密 OSS存储空间使用了自定义的KMS密钥加密，视为“合规”。ECS磁盘设置自动快照策略 ECS磁盘设置了自动快照策略，视为“合规”。ECS数据磁盘开启加密 ECS数据磁盘已开启加密，视为“合规”。ECS实例禁止绑定...
DBMS_CRYPTO
DBMS_CRYPTO 包提供的函数和存储过程允许用户对RAW、BLOB以及CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO子程序总览 子程序 说明 ENCRYPT Function 支持AES（AES、AES128、AES192、AES256）DES...
TDE 透明加密
存储的加密，即磁盘的加密。RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 版本支持 TDE 加密功能。TDE 透明加密功能当前支持服务密钥和自定义密钥两种方式。服务密钥 由 OceanBase 云...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
阿里云卓越架构安全支柱最佳实践
表格存储实例中所有数据表都设置加密 表格存储实例中所有数据表都设置了加密，视为“合规”。RAM用户组非空 RAM用户组至少包含一个RAM用户，视为“合规”。RAM用户密码策略符合要求 RAM用户密码策略中各项配置满足参数设置的值，视为“合规...
存储空间概述
✓ 仅支持SSE-OSS加密方式，不支持SSE-KMS加密方式 客户端加密 客户端加密是指将Object发送到对象存储OSS之前在本地进行加密，本文介绍客户端加密的方式与流程。✓ ✓ 归档直读 OSS支持为存储空间（Bucket）开启归档直读。开启归档直读后，...
- 产品推荐
- 这些文档可能帮助您