概述
本文主要介绍网关的几个...数据加密 统一网关提供了对客户端与网关之间传输的数据进行加密的能力，支持 RSA、ECC、国密 三种加密算法，保证数据传输过程中的安全性。详情参见 数据加密。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。
添加数据集
说明 仅支持导入兼容MySQL数据库、RDS for MySQL和RDS for PostgreSQL这三种类型的数据源。在 选择数据源类型 下拉列表中选择一个已有的数据源类型，并在右侧 选择数据源 下拉列表中，选择一个对应类型下的具体的数据源实例。说明 如果 ...
跨阿里云账号迁移RDS实例
如果源或目标数据库是ECS上的自建数据库，DTS会自动将对应地区DTS服务的IP地址添到ECS的安全规则中，您还需确保自建数据库没有限制ECS的访问（若数据库是集群部署在多个ECS实例，您需要手动将DTS服务对应地区的IP地址添到其余每个ECS的安全...
跨阿里云账号同步RDS MySQL实例
注意事项 DTS在执行全量数据初始化时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL、存在无主键表或目标库存在死锁等），可能会加重数据库压力，...
安全数据加密ID2PE
一、什么是安全数据加密 功能介绍：基于两方密钥对ID进行两次加密，用于在线PSI的前置步骤 二、如何进行安全数据加密 1、Alice新建任务 Alice：在【通用计算/任务研发/定制方案】，新建【TrustDA/ID2PartnerEncID】任务。2、Bob审批任务。3...
专属KMS基础版和标准版的差异
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
企业版和标准版功能对比
支持 支持 一致性级别设置 PolarDB 提供了三种一致性级别：最终一致性、会话一致性和全局一致性，满足您在不同场景下对一致性级别的要求。支持 支持 全局一致性（高性能模式）PolarDB MySQL版 推出了全局一致性（高性能模式）服务。...
数据静态加密
可查看支持服务端集成静态数据加密保护的 云服务列表 以及各个云服务执行云产品服务端加密的具体操作方式。使用阿里云提供的免费默认密钥为云产品服务端加密。【什么是 默认密钥】使用自定义BYOK密钥来为云产品服务端提供数据加密。参考 ...
数据分类和识别
数据安全级别 L1 L2 L3 L4 说明 公开 内部 保密 机密 分级控制措施•基础访问控制•明文展示•访问通道加密•访问控制•数据下载权限•数据下载分发•数据加密•访问通道加密•数据存储加密•严格的访问控制审批流•数据下载权限控制•数据...
数据加密
本文介绍云数据库MongoDB提供的数据加密功能。SSL 云数据库MongoDB支持安全套接字协议（Secure Sockets Layer，简称SSL）。您可以使用云数据库MongoDB提供的服务器端根证书来验证目标地址和端口的数据库服务是不是云数据库MongoDB提供的，...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
安全白皮书
Hologres目前主要支持如下三种授权机制来完成对RAM用户的访问权限控制，详细配置方式请参见 Hologres权限模型概述。权限类型 适用场景 说明 专家权限模型（PostgreSQL）适用于需要非常严格权限管控的场景。例如，精确到某个人用某个表。...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
安全防护
概括来说，通常会有三个层级的网络区域结构：第一层级（地域与可用区）第二层级（虚拟专有网络VPC）第三层级（子网与资源边界）基于阿里云上三个层级的网络区域，自然也就形成了云上三道网络边界，也就是网络安全中常见的“层次化防御”的...
ECS的安全责任共担模型
密钥管理服务KMS是您的一站式密钥管理和数据加密服务平台，提供简单、可靠、安全、合规的数据加密保护能力。KMS帮助您降低在密码基础设施和数据加解密产品上的采购、运维、研发开销，以便您只需关注业务本身。什么是密钥管理服务 安全审计 ...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
RDS术语
ESSD云盘基于新一代分布式块存储架构，结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。ESSD云盘分为如下三类：ESSD PL1云盘：PL1性能级别的ESSD云盘。ESSD PL2云盘：相比PL1，PL2性能级别的ESSD云盘...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
使用DMS和DG管理本地或第三方云数据库
背景信息 将本地或第三方云的数据库接入阿里云时，有以下几种解决方案，但是均存在一定的局限性：通过专线、VPN网关或智能网关接入：成本较高，不适用于个人用户。将数据库的服务端口暴露至公网：存在被攻击的安全风险。自建代理转发服务...
对称加密概述
阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的对称密钥算法类型如下：算法 密钥长度 密钥规格 数据加密模式 保护级别 AES 256比特 Aliyun_AES_256 GCM Software HSM SM4 说明 128...
使用DTS和DG迁移、同步或订阅本地或第三方云数据库
数据管理DMS提供了通过数据库网关录入第三方云数据库的功能，无需开放数据库的公网地址即可完成连接，对数据传输进行安全加密，同时免防火墙配置，大大降低使用门槛。了解更多数据库网关的信息，请参见 什么是数据库网关。操作步骤 创建...
使用DTS和DG迁移、同步或订阅本地或第三方云数据库
数据管理DMS提供了通过数据库网关录入第三方云数据库的功能，无需开放数据库的公网地址即可完成连接，对数据传输进行安全加密，同时免防火墙配置，大大降低使用门槛。了解更多数据库网关的信息，请参见 什么是数据库网关。操作步骤 创建...
什么是云原生内存数据库Tair
从访问延时、持久化需求、整体成本这三个核心维度考量，基于DRAM（Dynamic Random Access Memory）、NVM（Non-Volatile Memory）和ESSD云盘等存储介质，推出了 内存型、持久内存型、磁盘型 三种产品形态，为您提供更强的性能、更多的数据...
MaxCompute安全白皮书
没有配置VPC ID及IP白名单的Project可以被三种网络请求通过的相应域名访问，没有限制。配置了VPC ID的Project只能被对应的VPC访问。配置了IP白名单的Project只能被对应的机器访问。对于加了代理的访问请求，以最后一跳代理IP及VPC ID进行...
使用DMS和DG管理本地或他云数据库
背景信息 将本地或第三方云的数据库接入阿里云时，有以下几种解决方案，但是均存在一定的局限性：通过专线、VPN网关或智能网关接入：成本较高，不适用于个人用户。将数据库的服务端口暴露至公网：存在被攻击的安全风险。自建代理转发服务...
基本概念
证书颁发机构 英文名称Certificate Authority，简称CA，数字证书颁发机构是受信任的第三方机构，颁发的数字证书是为最终用户数据加密的公共密钥。交易 英文名称Transaction，区块链接收的数据称之为交易。区块链高度 英文名称Height，当前...
使用DBS和DG备份本地或第三方云数据库
数据库备份DBS支持通过数据库网关DG（Database Gateway）备份本地IDC或第三方云厂商的私网数据库到云存储，您只需简单几步即可将数据库低成本地接入至阿里云。完成接入后，在配置DBS的逻辑备份时，您可以直接将数据库网关中接入的数据库...
使用DBS和DG备份本地或第三方云数据库
数据库备份DBS支持通过数据库网关DG（Database Gateway）备份本地IDC或第三方云厂商的私网数据库到云存储，您只需简单几步即可将数据库低成本地接入至阿里云。完成接入后，在配置DBS的逻辑备份时，您可以直接将数据库网关中接入的数据库...
创建EMR Studio集群
打开 加密开关，即启动对集群节点ECS中所有属性为云盘的数据盘进行加密的功能。默认使用服务密钥为用户的数据进行加密，也支持使用用户自选密钥为用户的数据进行加密。重要 不支持加密本地盘。引导操作 可选配置，您可以在集群启动Hadoop前...
等保三级预检合规包
基于等保1.0的网络和信息系统，新增了云计算平台、大数据平台、物联网、移动互联技术系统、工业控制系统。充分考虑了当前企业信息系统的业务多样性和复杂性。云上租户的信息系统成为独立的检测对象。在等保1.0中，企业托管资源的云平台通过...
服务关联角色
在使用 云原生多模数据库 Lindorm 的数据加密TDE功能时，您需要将名称为AliyunServiceRoleForTSDBLindormEncryption的关联角色授权给 云原生多模数据库 Lindorm 使用。经过授权后，Lindorm可以使用当前云账号下数据加密功能。背景信息 服务...
通过数据库网关DG备份本地或第三方云的私网数据库到云...
数据库备份DBS支持通过数据库网关DG（Database Gateway）备份本地或第三方云的私网数据库到云存储，您只需简单几步即可将数据库低成本地接入至阿里云。完成接入后，您可通过配置DBS的逻辑备份计划，直接将数据库网关中接入的数据库作为源库...
存储加密
您需要根据业务情况选择合适的数据类型版本，三种数据类型版本的区别请参见 数据类型版本说明。是否加密 选择 需要加密，指定创建的MaxCompute项目开启数据存储加密功能，需要选择密钥和对应算法：密钥：项目空间使用的密钥类型，包含默认...
技术架构
PolarDB-X 分为网络层、SQL解析层、优化层、执行层、存储层，其中优化层包含逻辑优化和物理优化，执行层包含单机两阶段执行、单机并行执行和多机并行执行，存储层包含应用了多种传统单机数据库优化和执行技术。生态工具 PolarDB-X 高度兼容...
创建副本集实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建副本集实例的地域和可用区，请参见 支持的地域和可用区。...
创建副本集实例
如果您需要使用专有网络，但ECS实例的网络类型为 经典网络，您可以将ECS实例网络类型转换为专有网络，具体请参见 ECS实例从经典网络迁移到专有网络。支持的地域和可用区 支持创建副本集实例的地域和可用区，请参见 支持的地域和可用区。...
RDS MySQL物理备份文件恢复到自建数据库
步骤三：恢复数据 重要 恢复数据库前，请先停止自建数据库服务。您可以使用 ps-ef|grep '[m]ysql' 命令查看是否存在 mysql 相关进程，并使用 sudo kill-9将进程结束。MySQL 8.0恢复 恢复前准备。u01/xtrabackup80/bin/xtrabackup-defaults-...
加密SDK概述
每次数据加密使用一个数据密钥的最佳实践，也叫一话一密。丰富的业务兼容能力。支持多种加密算法、工作模式、填充方式，满足不同的业务、迁移等需求。数据加解密跨地域可用。加密SDK可配置不同地域的用户主密钥，一行代码加密数据后，可在...
- 产品推荐
- 这些文档可能帮助您