备份加密
类别 RDS默认备份加密 DBS备份加密 备份存储加密 本地盘实例 备份加密（实例级别加密）TDE（表级别加密）云盘实例 云盘加密 在配置备份计划时可选择 内置存储加密。具体操作，请参见 RDS MySQL或自建MySQL逻辑备份。备份传输加密 无 在配置...
备份方案概览
本文介绍RDS MySQL的备份...减少备份 删除或减少数据备份 减少或关闭日志备份 删除或减少备份 删除本地日志（Binlog）查看或删除本地日志（Binlog）加密备份 备份存储加密 备份加密 备份传输加密（SSL）相关文档 RDS默认备份与DBS备份的区别
RDS默认备份与DBS备份的区别
场景 对比项 RDS默认备份（物理备份或快照）DBS备份（逻辑备份）链接 执行备份 定时备份 ✔️（自动开启，无法关闭）✔️（需手动开启）自动备份 增量备份（日志备份）✔️ ✔️ 备份部分库表 本地盘：✔️；云盘：❌ 手动：✔️；定时：❌...
上传和共享SSL证书
您可以使用文本编辑工具打开KEY格式的加密证书私钥文件，复制其中的内容并粘贴到该文本框，或者单击该文本框下的 上传，并选择存储在本地计算机的 加密证书私钥文件，将文件内容上传到文本框。成功上传证书后，您可以在证书列表中查看已...
常见问题
两个备份link：1)32位的Openssl https://baas-public.oss-cn-shanghai.aliyuncs.com/Win32OpenSSL-1_0_2o.exe 2)64位的Openssl https://baas-public.oss-cn-shanghai.aliyuncs.com/Win64OpenSSL-1_0_2o.exe Openssl 工具创建私钥和证书请求...
DRM加密
证书管理：支持对Fairplay加密证书的管理。DRM播放：阿里云播放器提供解密以及播放的功能。架构图如下所示：优势 一站式：提供了视频加密、证书管理、许可证派发、解密播放等功能，无须深入了解DRM架构和实现，使用门槛低。低成本：支持...
DRM加密概述
证书管理：支持对fairplay加密证书的管理。DRM播放：阿里云播放器SDK提供解密以及播放的功能。功能优势 一站式：提供了视频加密、证书管理、许可证派发、解密播放等功能。低成本：支持一次转码一份储存即支持widevine和fairplay的加密，...
为什么要选择云备份
云备份 作为阿里云统一灾备平台，提供数据备份、数据容灾保护以及策略化归档管理。数据灾备的必要性 数据灾备是企业保护核心数据的重要手段，能有效降低勒索病毒、系统故障、自然灾害和运维事故导致的数据丢失和损坏问题，同时满足行业安全...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
功能特性
DBS日志备份 RDS日志备份 PolarDB日志备份 MongoDB日志备份 Redis日志备份 备份策略 通过设置备份策略定义备份类型、备份时间、备份集保留规则等配置项。DBS备份策略 RDS备份策略 PolarDB备份策略 MongoDB备份策略 Redis备份策略 监控报警 ...
在Tengine服务器安装RSA和SM2双算法证书
需修改为实际私钥文件路径#配置国密算法加密证书 ssl_enc_certificate cert/server_enc.pem;需修改为实际证书文件路径 ssl_enc_certificate_key cert/server_enc.key;需修改为实际私钥文件路径#配置RSA算法证书 ssl_certificate cert/...
云备份服务关联角色
通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由 云备份 自动创建。在自动创建服务关联角色失败或 云备份 不支持自动创建时，您需要手动创建服务关联角色。阿里云访问控制为每个服务关联...
备份NAS文件
您可以通过混合云文件备份客户端来备份本地数据中心的SMB NAS文件。本文介绍操作方法。前提条件 已完成准备工作。更多信息，请参见 准备工作。创建备份计划 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 备份>本地文件备份。在顶部...
备份NAS文件
完成准备工作和授权后，您就可以使用 云备份 备份ECS实例中的NAS文件，并可以在文件丢失或受损时进行恢复。本文为您介绍如何备份ECS实例中的NAS文件。前提条件 已完成准备工作。更多信息，请参见 准备工作。创建备份计划 创建ECS文件备份...
证书应用仓库概述
场景 描述 操作指导 分类管理阿里云或本地证书 阿里云支持分类管理以下来源的证书：上传证书（本地用户证书）上传CA证书（本地根证书、中间证书）阿里云私有证书 阿里云合规证书 成功创建对应来源的证书应用仓库后，即可通过控制台或API...
申请证书时需要提交的信息
申请国密算法证书且选择手动填写CSR时，由于私钥不在阿里云，获得的加密证书需要私钥配合完成解密，请您联系私钥生成方协助完成解密工作。您提供的CSR内容正确与否直接关系到证书申请流程是否能顺利完成，建议您使用数字证书管理服务自动...
使用KMS主密钥在线加密和解密数据
加密证书私钥（业务系统对SSL私钥证书进行加密保护）。示例代码中：用户主密钥别名：alias/Apollo/WorkKey。明文证书文件：./certs/key.pem。输出的密文证书文件：./certs/key.pem.cipher。usr/bin/env python#coding=utf-8 import json ...
密钥管理服务的审计事件
ImportEncryptionCertificate 导入加密证书。ImportKeyMaterial 导入密钥材料。IssueCertificate 颁发证书。ListAccessPoints 获取接入点列表。ListAlias 查询密钥别名列表。ListAliases 查询当前用户在当前地域的所有别名。...
备份Tablestore数据表
开通 云备份 不收取任何费用，使用 云备份 的Tablestore备份功能将产生 云备份 存储容量费用，说明如下：使用备份Tablestore会创建备份库，该费用由 云备份 收取。更多信息，请参见 计费方式与计费项。将Tablestore数据恢复至Tablestore会...
功能特性
备份 功能集 功能 功能描述 参考文档 本地数据备份上云 本地数据库备份 按照预设的备份策略将本地数据库定期备份到云备份云上备份库，支持MySQL,SQL Server及Oracle的多个版本。支持MySQL及Oracle实时备份，可恢复到任一秒的数据。本地数据...
SSL证书安装指南
加密证书：server_enc.pem和server_enc.key。如果下载后没有适合您服务器的证书格式，您可以通过证书格式转换工具转换证书格式。转换证书格式的具体操作，请参见 证书格式转换。如果业务用户通过客户端浏览器访问服务器，则无需关注根证书...
管理备份策略
为企业不同场景的各种数据源配置独立的备份策略，便于您统一管理备份策略，灵活进行备份。本文介绍如何创建备份策略。近密远疏的备份策略 在企业级备份场景中，“近密远疏”备份能力是一种常见且重要的数据保护手段。云备份 具备近密远疏...
购买证书应用仓库API次数包
Sign-证书仓库签名 Verify-证书仓库签名验签 Encrypt-证书仓库中证书加密 Decrypt-证书仓库中证书解密 说明 调用其他证书应用仓库API不会消耗API调用额度。查看API调用量 登录 数字证书管理服务控制台。在左侧导航栏，单击 证书应用仓库。...
API概览
Encrypt 证书仓库中证书加密 本接口一般用于证书仓库中证书加密。Decrypt 证书仓库中证书解密 本接口一般用于证书仓库中证书解密。UploadPCACert 上传证书仓库pca证书 本接口一般用于在证书仓库中上传PCA证书。DeletePCACert 删除证书仓库...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
常见报错
本文介绍DBS配置备份计划、备份恢复预检查以及恢复任务运行时系统返回的报错信息（如异常信息或错误码）以及解决方法。说明 若在本文中未找到您遇到的异常或报错，或按照文中修复建议仍未解决您的问题，请到 DBS客户咨询群（钉钉群号：...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
备份所需要的资源说明
不同备份数据量，所需要的资源说明。备份项 备份数据量 CPU 内存 文件备份 10万个文件 双核 4GB 100万个文件，8TB总量 双核 8GB 1000万个文件 四核 16GB 虚拟机备份 无 四核 16GB
API概览
CertificatePublicKeyEncrypt 使用指定证书加密数据。CertificatePrivateKeyDecrypt 使用指定证书解密数据。标签管理接口 用户主密钥支持标签。您可以为用户主密钥添加多个标签，每一个标签为一组标签键（TagKey）和标签值（TagValue）。...
新功能发布记录
09-13 AliPG内核小版本发布记录 08月 类别 功能名称 功能描述 发布时间 相关文档 优化 备份恢复 RDS PostgreSQL备份恢复页面的列表页签调整，原数据备份和日志备份页签调整至 基础备份列表 页签下，原备份设置页签名称变更为 备份策略，不...
自动备份
其他引擎请参见：备份SQL Server数据 备份PostgreSQL数据 自动备份MariaDB数据 备份功能介绍 您可以通过以下两种方式执行备份：使用RDS默认备份：RDS本身提供的备份功能，系统自动进行全量（数据）和增量（日志）备份。使用DBS备份：DBS的...
CertificatePublicKeyEncrypt
调用CertificatePublicKeyEncrypt接口使用指定证书加密数据。使用限制：请求参数中加密算法需要跟密钥类型对应。加密算法和密钥类型对照表如下：Algorithm Key Spec RSAES_OAEP_SHA_1 RSA_2048 RSAES_OAEP_SHA_256 RSA_2048 SM2PKE EC_SM2 ...
关系型数据库RDS的审计事件
AuthorizeBackupEncryption 检查备份加密信息。BatchGrantAccountPrivilege 批量授予账号权限。CalculateDBInstanceWeight 查询系统权重分配值。CancelActiveOperationTasks 取消主动运维任务。CancelApplyResource 取消资源申请。...
跨地域备份
RDS MySQL提供了跨地域备份数据（异地备份）功能，可以自动将数据备份到另一个地域，可用于监管或容灾恢复等场景。说明 MySQL默认的备份功能，请参见 自动备份。PostgreSQL跨地域备份，请参见 PostgreSQL跨地域备份。SQL Server跨地域备份...
数据加密
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的...
准备工作（本地VMware环境）
说明 VMware备份客户端的网络和阿里云专有网络（VPC）及路由（线下到云上100.64.0.0/10、100.64.0.0/11或100.96.0.0/11）互通。公网：无法使用专有网络的场景下选择此项。用HTTPS传输数据 数据加密存储到备份库后，您可以选择是否使用HTTPS...
如何为备份客户端设置代理服务器
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
新功能发布记录
11-10 暂停实例 10月 类别 功能名称 功能描述 发布时间 相关文档 优化 自动备份 RDS SQL Server实例在设置物理备份策略时，新增增量备份按钮，该功能默认开启，开启后系统自动备份按照全量备份-增量备份-增量备份为周期循环。10-23 自动...
新功能发布记录
2021-12-06 ECS整机备份 2021年10月 功能名称 功能描述 发布时间 相关文档 多项安全增强特性上线 支持KMS加密、备份锁定及备份恢复权限分离。2021-10-08 如何分离备份和恢复权限 2021年9月 功能名称 功能描述 发布时间 相关文档 本地数据库...
设置透明数据加密TDE
PolarDB PostgreSQL版（兼容Oracle）TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB不提供加密所需的密钥和证书。您不仅可以使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权PolarDB使用。注意事项...
- 产品推荐
- 这些文档可能帮助您