云盘加密
其他引擎的云盘加密请参见：SQL Server云盘加密 PostgreSQL云盘加密 MariaDB云盘加密 前提条件 仅在 创建RDS MySQL实例 时可以开启云盘加密，创建实例后无法开启。创建实例时 存储类型 需要为云盘。创建实例时 产品系列 需要为高可用系列或...
云盘加密
RDS PostgreSQL提供免费的云盘加密功能，能够确保RDS PostgreSQL云盘中的数据得到安全保护，您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。背景信息 云盘加密能够保障存储的数据安全，您的业务和应用程序无需做...
数据加密
密钥由KMS服务加密保存，RDS只在启动实例和迁移实例时动态读取一次密钥。您可以自行通过KMS控制台对密钥进行更换。具体操作及测试报告请参见 设置透明数据加密、透明数据加密TDE测试报告。云盘加密 针对RDS云盘版实例，阿里云免费提供云盘...
数据加密
密钥由KMS服务加密保存，RDS只在启动实例和迁移实例时动态读取一次密钥。您可以自行通过KMS控制台对密钥进行更换。具体操作及测试报告请参见 设置透明数据加密、透明数据加密TDE测试报告。云盘加密 针对RDS云盘版实例，阿里云免费提供云盘...
数据加密
密钥由KMS服务加密保存，RDS只在启动实例和迁移实例时动态读取一次密钥。您可以自行通过KMS控制台对密钥进行更换。具体操作及测试报告请参见 设置透明数据加密、透明数据加密TDE测试报告。云盘加密 针对RDS云盘版实例，阿里云免费提供云盘...
数据加密
密钥由KMS服务加密保存，RDS只在启动实例和迁移实例时动态读取一次密钥。您可以自行通过KMS控制台对密钥进行更换。具体操作及测试报告请参见 设置透明数据加密、透明数据加密TDE测试报告。云盘加密 针对RDS云盘版实例，阿里云免费提供云盘...
数据加密
密钥由KMS服务加密保存，RDS只在启动实例和迁移实例时动态读取一次密钥。您可以自行通过KMS控制台对密钥进行更换。具体操作及测试报告请参见 设置透明数据加密、透明数据加密TDE测试报告。云盘加密 针对RDS云盘版实例，阿里云免费提供云盘...
新功能发布记录
本文介绍了云数据库RDS PostgreSQL的产品功能和对应的文档动态。说明 RDS PostgreSQL内核版本更新说明请参见：RDS PostgreSQL内核（AliPG）小版本Release Notes。2024年 04月 类别 功能名称 功能描述 发布时间 相关文档 新增 下载备份 RDS ...
数据安全最佳实践
云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，最大限度保护您的数据安全。而且加密不会影响您的业务，应用程序也无需修改。操作详情请参见 云盘加密。
新功能发布记录
03-18 SQL Server只读实例简介 新增 SSL自定义证书加密 RDS SQL Server支持使用自定义证书加密SSL链路，对网络连接进行加密，保证传输链路的安全。使用该功能前，您需要先将自定义 pfx 证书上传到OSS中，后续开启SSL加密时选择即可。03-05 ...
云盘加密
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，实例生成的快照以及通过这些快照创建的云盘版实例将自动延续加密属性，即使快照备份泄露也无法解密，能够有效保障您的...
服务关联角色
背景信息 RDS当前支持两个服务关联角色：RDS PostgreSQL服务关联角色（AliyunServiceRoleForRdsPgsqlOnEcs）RDS PostgreSQL Proxy数据库代理服务关联角色（AliyunServiceRoleForRDSProxyOnEcs）服务关联角色是在某些情况下，为了完成RDS...
2022年10月10日起创建RDS PostgreSQL实例需SLR授权
云数据库RDS PostgreSQL计划于2022年10月10日起逐步售卖新架构实例。新架构实例在运维效率、弹性管理方面均有明显优化，进一步提升产品稳定性。变更说明 自2022年10月10日起，所有新购实例将逐步采用新架构。首次购买新架构实例，需要使用...
备份加密
开通加密服务的操作中，RDS服务会标记您选择的密钥，然后备份系统通过服务关联角色使用密钥进行备份加密。注意事项 重要 备份加密功能开通后不可关闭。备份加密开通后无法修改密钥。备份加密开通后新增的备份才会加密，存量备份不会加密。...
服务关联角色
背景信息 RDS当前支持两个服务关联角色：RDS PostgreSQL服务关联角色（AliyunServiceRoleForRdsPgsqlOnEcs）RDS PostgreSQL Proxy数据库代理服务关联角色（AliyunServiceRoleForRDSProxyOnEcs）服务关联角色是在某些情况下，为了完成RDS...
创建PostgreSQL Serverless实例
本文介绍创建云数据库RDS PostgreSQL Serverless实例的详细操作步骤。前提条件 通过RAM用户创建RDS实例时，该RAM用户必须拥有AliyunRDSFullAccess权限。如何授权，请参见 RAM资源授权。费用 创建RDS PostgreSQL Serverless将产生费用，包括...
升级内核小版本
云数据库RDS PostgreSQL提供内核小版本升级功能。通过升级，您将获得包含性能提升、新功能支持和安全问题解决的最新版本，能够确保数据库服务的持续优化和安全。RDS PostgreSQL内核小版本功能详情请参见 AliPG内核小版本发布记录。注意事项...
云盘加密
RDS MariaDB提供免费的云盘加密功能，该功能基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，能够保护您的数据安全。您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。前提条件 仅在 快速创建RDS ...
透明数据加密概述
透明数据加密的优势 阿里云RDS PostgreSQL透明数据加密具有以下优势：表级、索引级加密粒度：支持对表级别、索引级别进行TDE加密和解密。批量对象加密解密：支持表中所有索引批量加密和解密，支持数据库内所有表批量加密和解密。性能损耗低...
2024年01月15日起RDS创建云盘加密实例功能变更
变更时间 2024年01月15日 变更产品 云数据库RDS MySQL版、SQL Server版、PostgreSQL版 变更内容 RDS MySQL、RDS PostgreSQL、RDS SQL Server全系列云盘加密实例功能修改如下：通用型规格实例仅支持RDS托管的服务密钥（Default Service CMK...
2024年01月15日起RDS创建云盘加密实例功能变更
变更时间 2024年01月15日 变更产品 云数据库RDS MySQL版、SQL Server版、PostgreSQL版 变更内容 RDS MySQL、RDS PostgreSQL、RDS SQL Server全系列云盘加密实例功能修改如下：通用型规格实例仅支持RDS托管的服务密钥（Default Service CMK...
2024年01月15日起RDS创建云盘加密实例功能变更
变更时间 2024年01月15日 变更产品 云数据库RDS MySQL版、SQL Server版、PostgreSQL版 变更内容 RDS MySQL、RDS PostgreSQL、RDS SQL Server全系列云盘加密实例功能修改如下：通用型规格实例仅支持RDS托管的服务密钥（Default Service CMK...
备份加密
类别 RDS默认备份加密 DBS备份加密 备份存储加密 本地盘实例 备份加密（实例级别加密）TDE（表级别加密）云盘实例 云盘加密 在配置备份计划时可选择 内置存储加密。具体操作，请参见 RDS MySQL或自建MySQL逻辑备份。备份传输加密 无 在配置...
高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞...
配置服务器防火墙
RDS PostgreSQL的一键上云功能支持将ECS或IDC自建PostgreSQL迁移到RDS PostgreSQL。本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档...
攻击防护
RDS提供多种攻击防护手段，包括防DDoS攻击、流量清洗、SQL注入检测等。...黑洞处理是保证RDS整体服务可用性的一种手段。黑洞触发条件如下：BPS（Bits Per Second）达到2Gbps。流量清洗无效。黑洞结束条件如下：黑洞在2.5小时后自动解除。
设置透明数据加密
使用TDE对表或索引进行加密或解密 实例级别开启了TDE之后，您还需要对RDS PostgreSQL的表进行表级别的TDE加密解密操作。说明 加密和解密会带来性能损耗，请合理控制加密范围以减少性能损耗。加密 全局设置 您可以在RDS控制台设置参数 rds_...
授权RDS访问KMS
需要给RDS授予访问密钥管理服务KMS（Key Management Service）的权限，才能正常使用云盘加密功能，您可以在访问控制RAM控制台上进行授权。前提条件 需要使用阿里云主账号。背景信息 云盘加密能够最大限度保护您的数据安全，您的业务和应用...
设置透明数据加密TDE
RDS MySQL透明数据加密TDE测试报告 RDS SQL Server设置透明数据加密 RDS PostgreSQL设置透明数据加密 相关API API 描述 开启TDE 开启RDS实例透明数据加密时，需将 TDEStatus 参数设置为 Enabled，其他参数请按需设置。
解读上云评估报告
本文介绍RDS PostgreSQL一键上云时上云评估报告的内容详情、常见报错以及处理方式。如果RDS PostgreSQL一键上云的上云评估报告的 状态 为 失败，您可以单击上云评估任务对应 操作 列的 查看报告，查看详细内容，上云评估报告包含以下内容。...
从Amazon RDS for PostgreSQL全量迁移至阿里云
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将Amazon RDS for PostgreSQL全量迁移至阿里云RDS PostgreSQL。前提条件 Amazon RDS for PostgreSQL的数据库版本为9.4或以上版本。为保障DTS能够通过公网连接至Amazon RDS ...
从Amazon RDS for PostgreSQL增量迁移至阿里云
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将Amazon RDS for PostgreSQL迁移至阿里云RDS PostgreSQL。DTS支持结构迁移、全量数据迁移以及增量数据迁移，同时使用这三种迁移类型可以实现在自建应用不停服的情况下，...
高频快照备份
前提条件 RDS PostgreSQL实例存储类型为ESSD云盘、通用云盘（不支持Serverless实例）。说明 如需将 本地SSD盘或 SSD云盘变更为ESSD云盘，请参见 变更本地SSD盘至ESSD云盘 或 升级SSD云盘至ESSD云盘。若您初次使用RDS备份服务，您需要使用...
API概览
ActivateMigrationTargetInstance RDS PostgreSQL上云切换 该接口用于执行RDS PostgreSQL上云切换，将RDS PostgreSQL提升为主库，正式提供服务。标签 API 标题 API概述 TagResources 创建标签 该接口用于为指定的RDS实例创建并绑定标签。...
快速配置SSL加密
RDS PostgreSQL支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍开启SSL链路加密功能的入门配置。背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0...
创建SQL Server Serverless实例
A：RDS SQL Server Serverless实例暂不支持修改时区与字符集、接入自建域、设置透明数据加密TDE、设置SSL加密、云盘加密、升级实例大版本、升级实例内核小版本功能。Q：为什么创建实例后无反应，实例列表也看不到创建中的实例？A：可能原因...
开通数据库代理
如果您的主实例因连接数过多导致负载较高，或因业务需求要进行读写分离，可以参考本文开通RDS PostgreSQL数据库代理功能。该功能支持读写分离、事务拆分等能力，能够有效降低主实例访问压力。前提条件 RDS PostgreSQL实例需要满足以下要求...
API概览
本产品（云数据库 RDS/2014-08-15）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
备份PostgreSQL数据
RDS PostgreSQL支持自动备份和手动备份两种方式，您可以通过设置备份策略调整RDS数据备份和日志备份的周期实现自动备份，或手动备份数据。其他引擎请参见：备份MySQL数据 备份SQL Server数据 备份MariaDB数据 说明 本文介绍默认的备份功能...
API概览
DescribeUpgradeMajorVersionPrecheckTask 查询RDS PostgreSQL大版本升级检查报告 该接口用于查询RDS PostgreSQL大版本升级前检查的检查报告。DescribeUpgradeMajorVersionTasks 查询RDS PostgreSQL实例大版本升级任务 该接口用于查询RDS ...
- 产品推荐
- 这些文档可能帮助您