数据恢复
磁盘存储类型 选择磁盘类型，支持的类型如下：ESSD云盘 PL1（推荐）ESSD云盘 PL0 ESSD云盘 PL2（高吞吐）更多关于磁盘存储类型的介绍，请参见 变更磁盘存储类型。加密类型 选择加密类型。如果选择了 云盘加密，则需要同时选择 加密密钥。...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
变更磁盘存储类型
AnalyticDB PostgreSQL版 提供了多种磁盘存储类型，满足不同场景的存储性能和价格需求，您可以根据业务需求变更磁盘存储类型。前提条件 实例资源类型为 存储弹性模式。背景信息 AnalyticDB PostgreSQL版 目前提供了如下磁盘类型，关于云盘...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
应用如何进行磁盘文件存储
当应用被打包到镜像之后，其运行环境不再是传统的物理机。因此，当应用需要保存一些运行过程中的文件时，该如何...目前的方案是，对于涉及到本地磁盘存储的自研应用的节点，用户可以设定一个磁盘存储路径，应用可以将文件存储在这个路径下面。
应用如何进行磁盘文件存储
当应用被打包到镜像之后，其运行环境不再是传统的物理机。因此，当应用需要保存一些运行过程中的文件时，该如何...目前的方案是，对于涉及到本地磁盘存储的自研应用的节点，用户可以设定一个磁盘存储路径，应用可以将文件存储在这个路径下面。
ECS启动模板版本中设置系统磁盘加密
ECS启动模板版本中设置系统磁盘加密，视为“合规”。应用场景 为ECS启动模板版本中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，...
数据存储加密
存储加密仅会对开启存储加密后的数据表生效，对于开启存储加密前创建的数据表，系统不会对其进行存储加密。开启存储加密功能后，仍然可以在MaxCompute中创建Hologres外部表进行数据读写。开启存储加密功能后，再使用如下SQL关闭数据库的...
2023年
变更磁盘存储类型 新增磁盘存储类型 为满足不同场景的存储性能和价格需求，AnalyticDB PostgreSQL版 新增如下磁盘存储类型：ESSD云盘 PL0 ESSD云盘 PL2 说明 仅单个节点存储容量大于500 GB时支持ESSD云盘 PL2。高效云盘已停止新购。变更...
ECS操作合规
本文介绍ECS操作合规的告警规则，包括ECS磁盘加密、自动快照策略、安全组变更等告警规则。通过设置并开启告警规则，可及时触发告警，有助于您快速发现ECS操作合规问题。告警规则列表 支持的告警规则列表如下所示。设置告警参数、设置白名单...
申请与创建
存储加密 开启存储加密能够最大限度保护您的数据安全，您的业务和应用程序无需做额外的改动。更多加密功能介绍详见：加密概述 条带化 使能RAID0条带化，可获得更大的容量和更高的性能，默认条带宽度为8，目前仅企业版支持。购买容量 申请的...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
功能介绍
备份恢复功能不会单独计费，但备份数据会占用磁盘存储空间，产品会收取磁盘存储空间的费用。磁盘存储的计费方式和价格，请参见 产品定价。操作视频 相关文档 存储弹性模式 数据备份 数据恢复 Serverless模式 备份恢复（Serverless版本）
安全与合规
OSS服务端会通过KMS托管密钥和OSS完全托管加密方式对默认收到的认证数据进行存储加密，并且数据会被脱敏存储，为您的认证数据提供高安全性和高合规性的保证。有关对象存储OSS的加密原理请参见OSS 加密方式。数据防伪、防攻击 通过客户端...
TDE 透明加密
存储的加密，即磁盘的加密。RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 版本支持 TDE 加密功能。TDE 透明加密功能当前支持服务密钥和自定义密钥两种方式。服务密钥 由 OceanBase 云...
功能特性
数据库文件存储 功能集 功能 功能描述 参考文档 DBFS特性 原子写 支持DIRECT IO的原子写，需按4K，8K，16K对齐-共享读写 一份数据可共享式多点挂载并进行读写，读写可线性扩展-存储加密 通过对数据库文件存储实施加密，可以确保数据库文件...
混合存储型（已停售）
混合存储型架构图 Redis企业版混合存储型（简称混合存储型）是阿里云自主研发的兼容Redis协议的混合存储产品，使用磁盘存储全量数据，将热数据保存到内存中供应用快速读写。在保证常用数据访问性能不下降的基础上，混合存储型能够大幅度...
数据库备份到OSS
数据存储加密：对备份到OSS的数据进行加密存储，保障数据隐私性。随时验证：随时验证数据库备份的有效性。低成本 按需付费：OSS存储空间按需付费，避免一次性投入大量资产。自动存储分级：OSS提供标准、低频、归档多种类型，全面优化存储...
磁盘型
磁盘存储：数据分布在ESSD或SSD中，容量可达百TB级别，拥有高数据可靠性。数据分布：采用阿里云TairDB存储引擎，数据通过磁盘持久化，内存用于请求加速。使用场景：温数据和冷数据。ESSD型与SSD型 ESSD型支持自定义存储容量，支持云盘快照...
磁盘型
磁盘存储：数据分布在ESSD或SSD中，容量可达百TB级别，拥有高数据可靠性。数据分布：采用阿里云TairDB存储引擎，数据通过磁盘持久化，内存用于请求加速。使用场景：温数据和冷数据。ESSD型与SSD型 ESSD型支持自定义存储容量，支持云盘快照...
GenerateDataKey
由于KMS不会记录或存储随机生成的数据密钥，因此您在存储加密后的数据时，也需要存储数据密钥的密文（CiphertextBlob）以及 Iv、Aad 和 Algorithm 参数。在请求中指定的密钥（即 KeyId）仅用于加密数据密钥明文，和生成数据密钥无关。请求...
ECS数据磁盘开启加密
应用场景 开启ECS数据磁盘加密，使数据以密文形式存储在磁盘中。当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS数据磁盘开启加密...
配置临时存储额度
背景信息 在K8s中，临时存储（即Ephemeral Storage）是指与一个Pod绑定的短暂性磁盘存储。它的生命周期与Pod保持一致。当Pod被删除或迁移时，与其关联的临时存储空间也会被释放。因此，在临时存储空间存储的数据不具备持久性。如果Pod的...
CreateDiskEncryptionService-开启磁盘加密功能
开启磁盘加密功能，在用户RAM下添加无影云盘加密的服务关联角色（SLR）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
安全白皮书
存储加密 Hologres支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。KMS简介 KMS是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加...
混合存储型（已停售）
混合存储型架构图 Tair 混合存储型（简称混合存储型）是阿里云自主研发的兼容Redis协议的混合存储产品，使用磁盘存储全量数据，将热数据保存到内存中供应用快速读写。在保证常用数据访问性能不下降的基础上，混合存储型能够大幅度降低用户...
文件存储NAS
加密 NAS使用行业标准AES-256加密算法进行静态数据加密，为您的文件系统提供落盘存储加密服务，并使用密钥管理服务（KMS）进行密钥管理。在将数据写入到文件系统之前，自动对其进行加密；在读取数据并将其提供给应用程序之前，自动对其进行...
仓库加密
本文介绍云效的代码存储加密功能。背景信息 仓库加密的作用 企业管理者对云端代码托管的担心：我的代码存在云端服务器，会不会被泄露或偷窥？云效代码管理平台 Codeup 不仅依靠 阿里云云盾安全产品 做了层层加固，并且还支持在服务端上，对...
冷热数据分层存储
取值为0时，代表关闭基于磁盘存储容量的冷热数据分层存储。默认值为0.1，代表可用存储空间所占比例小于10%时，将自动进行数据移动。您也可以 新增TTL分层存储策略。说明 如何查看磁盘空间，请参见 查看磁盘空间。prefer_not_to_merge 冷...
专属KMS基础版和标准版的差异
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
备份Tablestore数据
备份 表格存储 加密表时，由于 云备份 不能对表的加密配置进行备份，因此备份到备份库中的表为非加密表。一般建议在 表格存储 的业务低谷期进行数据备份。如果要在业务高峰期进行数据备份，推荐使用流量控制功能限制备份数据能占用的最大...
持久化存储
存储大小 存储磁盘的大小。存储类型 存储的磁盘类型。应用部署 是否启动持久化存储。注：目前持久化存储能力还只支持单副本，所以配置时请关注 资源个数 的配置必须填写为1。例如：tomcat中的代码会将收集到的照片数据进行本地存储，并且...
统一存储简介
mPaaS 提供的统一存储组件是支付宝客户端持久化存储的完整解决方案。该方案的 SDK 在不同平台分别提供了多样化的存储方式以满足不同的存储需求。功能特性 根据 App 的不同操作平台，mPaaS 的统一存储功能具备以下特性：接入 Android 客户端...
缓存
其他信息 缓存数据本地加密存储，通过 API 读取时会自动解密返回。iOS 客户端支持 iTunes 备份。my.setStorageSync 同步将数据存储在本地缓存中指定的 key 中。说明 mPaaS 10.1.32 及以上版本支持该接口。这是同步接口。入参 名称 类型 必...
数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
PolarDB分布式版逻辑备份
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
块存储
块存储是阿里云为云服务器ECS提供的块设备类型产品，具备高性能、低时延等特性。您可以像使用物理硬盘一样格式化并建立文件系统来使用块存储，可满足绝大部分通用业务场景下的数据存储需求。适用场景 阿里云为您的云服务器ECS提供了丰富的 ...
从备库备份MongoDB数据库
存储方式 选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久...
SQL Server物理备份
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
- 产品推荐
- 这些文档可能帮助您