支持集成KMS加密的云产品
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户。在返回的HTTP请求Header中，声明该数据进行了服务器端加密。OSS在支持集成KMS之前就支持了SSE-OSS，即：使用OSS私有密钥体系进行服务端加密。这种方式并不使用归属...
支持服务端集成加密的云服务
创建和使用加密配置 持久化存储数据加密 服务名称 描述 相关文档 对象存储OSS OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）：上传数据时，OSS对收到的用户数据进行加密，然后将得到的加密数据持久化保存。下载数据时...
Babelfish简介
迁移模式简介 Babelfish for RDS PostgreSQL实例会预置一个名为 babelfish_db 的PostgreSQL数据库，所有迁移的SQL Server对象和结构都会放置在该数据库下。说明 如果您通过TDS端口连接实例，babelfish_db 数据库不可见。您可以选择 Single-...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
数据加密
本文介绍RDS提供的数据加密功能。SSL RDS提供MySQL、SQL Server和PostgreSQL的安全套接层协议（Secure Sockets Layer，简称SSL）。您可以使用RDS提供的服务器端的根证书来验证目标地址和端口的数据库服务是不是RDS提供的，从而可有效避免...
时区配置操作
对于早于1900-01-01的DATETIME数据，SQL的计算显示结果和Tunnel传输数据仍然可能存在343秒的差异。对于新版本SDK或客户端，之前已经上传的早于1928-01-01的DATETIME数据，在新版本中日期时间会减少352秒。如果继续使用不带有-oversea 后缀...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
RDS术语
T TDE Transparent Data Encryption，RDS提供MySQL和SQL Server的透明数据加密，即对数据文件执行实时I/O加密和解密。数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，...
TDE透明数据加密
密钥加密 数据库初始化时需要生成密钥，过程示意图如下所示：运行 polar_cluster_passphrase_command 得到64字节的KEK+HMACK，其中KEK长度为32字节，HMACK长度为32字节。调用 OpenSSLopen 中的随机数生成算法生成MDEK。使用MDEK调用OpenSSL...
SQL Pattern
背景信息 SQL Pattern是依托于全量且实时的SQL而产生的功能，通过对SQL进行分类诊断和分析，聚合相似SQL为一类SQL，有效提升智能诊断的效率。同时，SQL Pattern的聚合结果能作为数据库优化的有效依据。针对导致实例压力过大的Bad SQL，用户...
查询MaxCompute加密数据（BYOK模式）
本文为您介绍在Hologres中使用外部表查询MaxCompute的加密数据的限制条件和完整步骤。使用限制 仅Hologres V1.1及以上版本支持使用外部表查询MaxCompute的加密数据，如果您的实例是V1.1以下版本，请您参见 实例升级 或加入在线支持钉钉群...
透明数据加密概述
RDS PostgreSQL支持透明数据加密（Transparent Data Encryption，简称TDE），对数据文件进行实时加密和解密，保护用户数据隐私，本文介绍透明数据加密的基本概念和加密原理。什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
MongoDB 6.0新特性概览
MongoDB 6.0新推出可查询加密功能，允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取...
管理数据集
说明 DMS数据分析在SQL执行成功后，会基于各个字段的SQL数据类型和执行结果数据推测出合适的数据集模型，即区分字段是维度还是度量，因此在SQL执行成功后，您可以对数据类型和可视化类型进行验证和调整（如将字段数据类型调整为国家、省份...
DBMS_CRYPTO
output-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d-\x12dcbddc1c6f743401e8c383855e9a06dc8dde2b997a07067afd386754f3a84d DECRYPT Function 该函数使用用户指定的加密算法对RAW类型的加密数据进行解密。...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
数据方案概览
DMS的数据方案提供数据变更、数据导出、数据追踪、环境构建的功能，通过本文您可以了解数据方案的各项功能详情。一级功能 二级功能 功能描述 结构变更 结构设计 可以对目标库、表进行符合研发规范的表结构设计，保障多套环境（例如开发环境...
实例会话
10秒SQL分析：单击页面右上角的 10秒SQL分析，在弹出的对话框内查看10秒内的SQL统计、慢日志及SQL概览等信息，详细信息请参见 10秒SQL分析。SQL限流：单击SQL限流，在弹出的SQL限流页面配置限流参数，对符合限流条件的实例会话进行SQL限流...
数据加密
本文介绍云数据库MongoDB提供的数据加密功能。SSL 云数据库MongoDB支持安全套接字协议（Secure Sockets Layer，简称SSL）。您可以使用云数据库MongoDB提供的服务器端根证书来验证目标地址和端口的数据库服务是不是云数据库MongoDB提供的，...
SQL限流
数据库自治服务DAS（Database Autonomy Service）提供SQL限流功能。您可以通过SQL限流来控制数据库请求访问量和SQL并发量，保障服务的可用性。本文以RDS MySQL为例介绍如何使用SQL限流功能。前提条件 支持的数据库引擎为：RDS MySQL 5.6、5...
使用pgcrypto及国密SM4加密算法
crypt()执行哈希用于加密数据，gen_salt()用于生成加盐哈希。crypt()函数中的算法和普通的MD5或者SHA1哈希算法存在以下不同之处：crypt()函数中算法很慢。密码通常长度较小，crypt()只能用比较复杂的加密算法来增加破解难度。crypt()函数...
配置解密转换组件
参数 描述 密钥 根据上游数据的加密方式和密钥选择对应的解密密钥。对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密...
配置解密转换组件
参数 描述 密钥 根据上游数据的加密方式和密钥选择对应的解密密钥。对称加密中加解密使用同一个密钥，非对称加密会使用同一个密钥对中的私钥进行解密。如需注册密钥，请参见 注册及管理密钥。高级配置 对于 AES、DES、3DES、SM4、RSA 加密...
DataX
数据源筛选SQL 从数据源中抽取数据的SQL语句。当节点执行SQL时会自动解析SQL查询的列名，并将其映射为目标表的同步列名。当源表和目标表的列名不一致时，可以通过使用列别名（AS）来进行转换。目标源类型 选择同步数据的数据源类型。目标源...
RDS SQL Server常用视图
SELECT DB_NAME(dbid)AS DBNAME,(SELECT text FROM sys.dm_exec_sql_text(sql_handle))AS SQLSTATEMENT FROM master.sysprocesses WHERE open_tran>0 系统显示类似如下。执行如下SQL语句，查看数据和索引的碎片。DBCC SHOWCONTIG 系统显示...
TOP SQL
说明 实时TOP SQL的数据来源于实例启动后缓存中的数据，当有新增SQL或者原有SQL被执行时，缓存中的数据会同步更新，您可以在 实时TOP SQL-列表 中，查看SQL的 最后执行时间。可以在 实时TOP SQL-列表 框中单击 Statement 和 SQL文本 列中的...
SQL Detail
Db 执行该SQL语句的数据库名称。Sql_text 执行的SQL语句。Server_command 执行该SQL语句的Server命令。Sql_command SQL语句的命令类型。Start_time 开始执行SQL语句的时间。Exec_time 执行耗时。单位：微秒。Wait_time 等待时间。单位：...
多租户管理使用说明
本文介绍了 PolarDB MySQL版 提供的租户管理简介以及使用说明等内容。简介 PolarDB MySQL版 提供的多租户...例如，在租户 t2 下，用户 u1 在 db3 数据库内执行的SQL语句被记录在审计日志中，数据库列将显示为 db3@t2，用户列将显示为 u1@t2。
敏感数据保护概览
如果您有对敏感数据进行管控和脱敏的需求，可以使用 数据管理DMS 的敏感数据保护功能对数据库进行扫描，识别、脱敏和管理敏感数据。背景信息 通过敏感数据保护功能，可帮助企业及时有效地发现与识别敏感数据资产，避免敏感数据滥用，有效...
从自建Db2迁移至RDS MySQL
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将自建的Db2数据库迁移至RDS MySQL。DTS支持结构迁移、全量数据迁移以及增量数据迁移，同时使用这三种迁移类型可以实现在自建应用不停服的情况下，平滑地完成Db2数据库的...
SHOW PROCESSLIST
DB VARCHAR SQL语句执行所在的数据库。CREATED VARCHAR SQL语句的创建时间。COMMAND VARCHAR 查询的具体语句。TIME VARCHAR 从查询开始到现在的具体耗时，单位为毫秒（ms）。RAW ID VARCHAR 宽表引擎内部将数据查询任务拆分为子任务，RAW ...
从自建Db2迁移至RDS MySQL
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将自建的Db2数据库迁移至RDS MySQL。DTS支持结构迁移、全量数据迁移以及增量数据迁移，同时使用这三种迁移类型可以实现在自建应用不停服的情况下，平滑地完成Db2数据库的...
管理敏感数据
支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。数据仓库：...
- 产品推荐
- 这些文档可能帮助您