通过元数据文件迁移上云
因此，集群的各个节点的元数据被导出时都是最新且相同的。Kafka集群元数据可以被导出成一份JSON文件，然后被导入另一个Kafka集群，实现自建Kafka集群元数据备份。元数据迁移是指将自建Kafka集群的元数据迁移到阿里云 云消息队列 Kafka 版 ...
OSS操作合规
白名单账号下的OSS Bucket加密被关闭后，不会触发告警。消除方法 禁止白名单以外的账号下的OSS Bucket关闭加密功能。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS 访问日志 的开关。OSS新创建的Bucket加密未...
元数据导入
Kafka集群元数据可以被导出成一份JSON文件，然后被导入另一个Kafka集群，实现自建Kafka集群元数据备份。元数据迁移是指将自建Kafka集群的元数据迁移到 云消息队列 Kafka 版 实例。您可以将自建Kafka集群元数据导出，然后导入 云消息队列 ...
如何打包 Ark Plugin
插件中所有以导出包名为前缀的类，包括插件的三方依赖包，都会被导出。导出类：精确类名的导出类配置，导出具体的类。outputDirectory：使用 mvn package 命令打包后，输出的 Ark Plugin 文件存放目录。在示例工程中，只导出了工程创建的类...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。...试用到期后，阿里云会自动收回所有的试用资源，如果您想继续使用加密服务，请及时付费购买。...账单查询 您可以在用户中心查询及导出加密服务的账单。具体操作，请参见 月账单概览。
设置SSL加密
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS连接安全性或者满足安全合规等场景。前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5....
云盘加密概述
云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...
RDS MySQL mysqldump选项设置
single-transaction FALSE TRUE|FALSE 导出操作被放置在一个事务中执行。自动关闭lock-tables选项。更多表级锁的内容请参见 RDS for MySQL表级锁等待。设置导出字符集 如果不指定，mysqldump默认使用UTF8字符集进行导出。选项名称 默认值 ...
RDS MySQL mysqldump选项设置
single-transaction FALSE TRUE|FALSE 导出操作被放置在一个事务中执行。自动关闭lock-tables选项。更多表级锁的内容请参见 RDS MySQL中表级锁等待的介绍。设置导出字符集 如果不指定，mysqldump默认使用UTF8字符集进行导出。选项名称 默认...
资源管理（版本号1.7.0-2.3.0）
4）导出限制——官方资源禁止导出 在资源列表中，当选中了官方资源时，右键导出选项被禁用。使用“导出选中”或者“导出文件夹“功能时，如果选中的资源包含有官方资源，将提示官方资源无法导出，如若点击“确定”则过滤掉包内的官方资源...
配置DataWorks平台GDB Reader
导出所有属性使用JSON格式输出时，只包含一个属性值的SET属性会被当成普通属性输出。示例的字段名或枚举值，如果没有特殊说明，均为大小写敏感。目前GDB服务端仅支持UTF-8编码格式，导出的数据均为UTF-8编码格式。由于网络限制，运行数据...
密钥轮转概述
实现安全目标 您可以通过周期性轮转密钥，达成以下安全目标：减少每个密钥加密的数据量 一个密钥的安全性与被它加密的数据量呈反相关。数据量通常是指同一个密钥加密的数据总字节数或总消息数。例如，NIST将GCM模式下一个密钥的安全生命...
用户洞察常见问题
本文汇总了用户洞察相关的常见问题。如何使用他人导入的数据进行分析？答：除管理员、数据导入者外，其他成员需要使用数据...若ID原始数据已被SHA256加密，推送时仅能选择推送加密方式为SHA256，Quick Audience将在推送时保持SHA256加密状态。
加密临时存储空间
配置示例 使用以下示例创建的Deployment包含1个ECI Pod，由于添加了Annotation开启临时存储空间加密功能，因此该Pod临时存储空间内的数据会被自动加密，并在读取数据时自动解密。apiVersion:apps/v1 kind:Deployment metadata:name:kms-...
关于在新加坡执行IMDA SenderID管理条例的公告
使用未注册的Sender ID向新加坡移动号码发送短信，在2023年07月31日前，短信将被标记为“Likely-SCAM”，2023年08月01日开始，将阻止向新加坡移动号码发送短信。为了不影响您的业务，请尽快完成Sender ID的注册。注册Sender ID 为了完成...
短信模板FAQ
短信模板被删除之后，不能发送短信。为什么类似的短信模板却有不同的审核结果？短信模板内容中，一个字或一个词的使用错误均可能造成审核失败的结果，请仔细检查短信模板内容是否符合 短信模板规范。建议根据对应的驳回理由修改短信模板，...
加密云盘存储卷
创建加密的数据盘并将其挂载到ECS实例后，以下数据会被自动加密，并在读取数据时自动解密。具体步骤，请参见 加密数据盘。加密云盘中的静态数据。加密云盘和实例间传输的数据（不包括操作系统内的数据）。加密云盘从实例传递到后端存储集群...
复制镜像
共享镜像 使用自定义镜像创建实例 加密复制 应用场景 说明 操作步骤 变更自定义镜像的加密状态，相对于普通复制耗时较长 将加密镜像复制为加密镜像（更换镜像密钥）将非加密镜像复制为加密镜像 同地域或者跨地域复制镜像后，使用复制后的...
改密任务
启用 如果需要再次启用某个或多个被停止的任务，您可以执行启用任务操作。在 改密任务 页面，选中需要启用的改密任务，单击 启用。启用任务后，改密任务的状态将变更为 等待执行，该任务将会按照您设置的执行时间和执行周期自动执行。删除 ...
授予用户资源权限
若指定菜单的 最终生效权限 为 兼容：当用户拥有内容导出权限，并且被授予门户菜单导出权限，则该用户就可以在门户中导出门户或内容。（可选）设置权限同步。当其他用户也需要协同编辑该工作空间下的数据门户时，请单击 同步用户权限设置，...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
非对称密钥概述
相比对称加密，非对称密钥通常用于在信任程度不对等的系统之间，实现数字签名验签或者加密传递敏感信息。非对称密钥由一对公钥和私钥组成，他们在密码学上互相关联，其中的公钥可以被分发给任何人，而私钥必须被安全的保护起来，只有受信任...
API概览
ExportDataKey 使用传入的公钥加密导出数据密钥。GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey...
密钥管理类型和密钥规格
支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和解密过程使用相同的密钥内容，KMS可以安全保管对称密钥的密钥材料以防止被非法窃取或使用，确保被加密数据的安全。对称密钥主要用于数据的加密保护场景，...
功能特性
媒资数据导出 安全合规 功能集 功能 功能描述 参考文档 音视频加密 阿里云视频加密（私有加密）阿里云视频加密可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。...
短信发送FAQ
为限制短信被恶意调用、短时间内大量发起短信发送请求，阿里云对短信发送进行流控限制，该限制无法直接取消。如果您是企业认证用户可以在 短信服务控制台 设置白名单号码，白名单号码不受短信发送频率限制。更多操作请参见 设置短信发送...
API安全
短信接口资源滥用 短信发送接口被高频调用，导致短信资源被恶意消耗。邮箱接口资源滥用 邮件发送接口被高频调用，可能遭受了邮件炸弹攻击。遍历爬取接口数据 该接口上发生了遍历某个参数，高频爬取接口数据的行为。不符合规范的接口调用 ...
产品优势
线下密钥管理基础设施（Key Management Infrastructure，简称KMI）里的密钥 在 阿里云加密服务 中自主管理的HSM中的密钥 说明 通过安全合规的密钥交换算法，导入到KMS的托管密码机中的密钥不会被任何机制所导出，密钥明文不会被操作者或...
常见问题 FAQ
IDaaS CIAM 短信主要用于测试阶段使用，以及用于找回密码等操作，超过短信限制会禁用短信服务，同时无法支持短信模板自定义。如果使用短信频率高，建议配置自定义短信网关。如何配置短信和邮件网关 IDaaS默认配置了短信和邮件网关，无需...
发送量统计
您发送短信后，可以在控制台或调用API接口查看...在 短信发送数据详情 区域右上角，根据业务需要单击 导出记录 或 导出，导出发送数据表。常见问题 短信服务显示发送记录和实际发送量不符？相关API QuerySendStatistics-查询短信发送统计信息
key_mgmt_tool
key_mgmt_tool工具提供的命令允许用户创建、删除、导入和导出密钥，获取和设置属性，查找密钥，并进行加密操作。启动和退出工具 启动key_mgmt_tool命令行工具。opt/hsm/bin/key_mgmt_tool 退出key_mgmt_tool命令行工具。Command:exit 获取...
下载媒体文件
普通下载的音视频文件不会被加密，可拷贝，也可使用任意播放器播放，请谨慎使用。安全下载的音视频文件会使用生成的密钥文件进行加解密，保障视频安全。需要使用阿里云播放器SDK完成解密播放，点播控制台提供了加密私钥的生成工具。播放器...
密钥服务概述
密钥服务是KMS的核心组件，提供密钥的全托管和保护能力，支持基于云原生接口的极简数据加密和数字签名。托管和保护密钥 功能 说明 参考文档 托管和管理密钥 您在KMS托管的密钥叫做用户主密钥CMK（Customer Master Key）。您可以对CMK进行...
对称加密概述
对称加密是最常用的数据加密保护方式。KMS提供了简单易用的接口，方便您在云上轻松实现数据加解密功能。如果您不指定具体的密钥规格（KeySpec），KMS默认创建对称密钥。阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密...
API错误码
调用短信服务API接口失败时会返回错误码，请根据错误码和错误信息排查问题。错误码（Code）错误信息（Message）原因及解决方案 isv.SMS_SIGNATURE_SCENE_ILLEGAL 签名和模板类型不一致 原因：模板和签名类型不一致。错误示例：用验证码签名...
压力预估图
若使用数据导出指令，被导出Cookie的串联链路需要先进行压测，完成数据量级（登录用户量级）的准备，其他链路再开始压测。例如，导出串联链路1的Cookie并共享至全场景，压力预估图将以数据准备完成为划分点，将压测分为两个阶段。图示中①...
加密服务支持被审计的事件说明
加密服务已与操作审计服务集成，您可以在操作审计中查询用户操作加密服务产生的管控事件。加密服务支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足操作事件审计、问题回溯分析等需求。操作审计会记录您通过控制...
创建数据银行推送任务
若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID，仅支持推送导入系统前已被MD5、AES加密或未加密的ID。推送时将对已MD5加密的ID直接推送，对未加密ID进行MD5加密，对已AES加密的ID先解密再进行MD5加密。若选择 SHA256，则不支持推...
AIPL模型推送数据银行
推送加密方式：为了保证信息安全，系统将在推送前将ID字段加密，数据银行将接收到已加密的ID字段，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未...
人群推送数据银行
若选择 SHA256，则不支持推送导入系统前已被MD5加密的ID字段，仅支持推送导入系统前已被SHA256、AES加密或未加密的ID字段。推送时将对已SHA256加密的ID直接推送，对未加密ID进行SHA256加密，对已AES加密的ID先解密再进行SHA256加密。ID字段...
- 产品推荐
- 这些文档可能帮助您