客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
通过阿里云客户端管理ECS实例
其中按实例名称可以模糊搜索 ⑤：ECS实例操作菜单 实例连接类操作 实例启停、释放类操作 添加实例释放保护（仅按量付费实例支持）查看实例的监控信息、安全组和实例详情 远程连接ECS实例 通过远程桌面连接 您可以在阿里云客户端使用公网IP...
创建和管理VPN网关实例
VPN网关加密算法说明 下表为您介绍普通型VPN网关和国密型VPN网关在IPsec-VPN连接不同加密阶段支持的加密算法：VPN网关类型 不同加密阶段支持的算法 IKE加密 IKE认证 IPsec加密 IPsec认证 普通型 aes、aes192、aes256、des、3des sha1、md5...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
新功能发布记录
04-09 主实例规格列表 只读实例规格列表 创建RDS SQL Server实例 增加存储容量 3月 类别 功能名称 功能描述 发布时间 相关文档 新增 只读实例快速初始化能力 RDS SQL Server对于满足条件的通用云盘集群版主实例支持只读实例快速初始化能力...
概述
用户需搭建密钥管理服务，提供密钥生成（用于转码时对视频内容进行加密）和解密服务（用于播放时获取解密密钥），也可基于 阿里云KMS 进行封装。用户需提供令牌颁发服务，用于验证播放端的身份，避免解密密钥被非法获取。播放器和云端传输...
什么是数据库代理
如果您的主实例负载较高，或在发生主动切换类的运维动作时有防闪断需求，可以使用RDS MySQL数据库代理功能，通过读写分离对业务流量进行负载均衡，降低主实例CPU负载压力，还可以通过连接保持（防止闪断）和SSL加密功能提高实例的可用性和...
数据库合规管理最佳实践
数据库合规管理最佳实践用于检查云数据库RDS、Redis、MongoDB、PolarDB实例的加密防护和访问控制的合规性，避免数据泄露风险。本文为您介绍数据库合规管理最佳实践合规包中的默认规则。规则名称 规则描述 MongoDB预付费集群到期检查 ...
云数据库录入
在DMS首页左侧的 数据库实例>未登录实例 列表中，找到并右键单击目标Redis实例，单击 编辑实例。在 高级信息 区域 开启SSL。开启后，单击 测试连接。待测试成功后，单击 保存。至此，该数据库可成功连接DMS。编辑实例的更多信息，请参见 ...
应用接入常见问题
调用KMS接口时出现UnsupportedOperation报错 访问KMS实例时出现unable to find valid certification path to requested target报错 KMS实例的域名无法解析 应用访问KMS实例时提示ClientKey口令不正确 应用访问KMS实例时返回HTTP 413状态码 ...
云服务器ECS安全性
加固模式下访问实例元数据 实例元数据包含了ECS实例在阿里云系统中的信息，您可以在运行中的实例内方便地查看实例元数据，并基于实例元数据配置或管理实例。更多信息，请参见 ECS实例元数据概述。建议您在加固模式下使用实例元数据，加固...
基本概念
在Lindorm实例的白名单中添加安全组后，该安全组中的ECS实例就可以访问Lindorm实例。更多信息，请参见 添加安全组。按量付费 后付费，按小时扣费。适合短期业务需求，用完可以立即释放实例，节省费用。更多信息，请参见 计费方式。B 包年...
配置DRM加密
本文为您介绍如何使用视频点播的DRM（Digital Rights Management）加密功能，包括对视频进行DRM加密以及使用阿里云播放器SDK播放DRM加密视频。使用限制 DRM加密目前仅支持通过视频点播控制台开启。目前仅 华东2（上海）、华北2（北京）、...
云数据库录入
在DMS首页左侧的 数据库实例>未登录实例 列表中，找到并右键单击目标Redis实例，单击 编辑实例。在 高级信息 区域 开启SSL。开启后，单击 测试连接。待测试成功后，单击 保存。至此，该数据库可成功连接DMS。编辑实例的更多信息，请参见 ...
快速入门
本文介绍如何启用专属KMS标准版实例、如何创建密钥、以及如何让应用接入实例。前提条件 已购买专属KMS标准版实例。具体操作，请参见 购买专属KMS实例。专属KMS标准版实例需关联同一阿里云账号下已配置的加密服务密码机集群。关于如何配置...
支持集成KMS加密的云产品
加密解密操作在ECS实例所在的宿主机上进行。在加密解密的过程中，云盘的性能几乎没有衰减。创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密云...
功能特性
数据库管理 功能集 功能 功能描述 参考文档 实例管理 创建与释放实例 支持通过Lindorm管理控制台创建和释放Lindorm实例。创建实例 释放实例 管理存储空间 管理存储空间是数据库管理的一部分，涉及到如何规划、分配、配置、监控、维护和扩展...
功能发布记录
2023-10-17 指定GPU规格创建实例 指定GPU规格创建Pod 加密临时存储空间 如果您的镜像和业务数据带有敏感信息，需要遵守合规要求等，可以开启临时存储空间加密功能，以保证数据安全性和完整性，防止未经授权的访问和数据泄露。2023-10-16 暂...
支持服务端集成加密的云服务
加密解密操作在ECS实例所在的宿主机上进行。在加密解密的过程中，云盘的性能几乎没有衰减。在创建加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据 云盘和实例间传输的数据（实例操作系统内数据不加密）从加密...
管理密钥
警告 系统会在预删除周期后删除密钥，使用该密钥加密的内容及产生的数据密钥也将无法解密。删除密钥前，请确认该密钥已不再使用，否则会导致您的业务不可用。登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>密钥...
Oracle永久增量备份
您可以使用 数据库备份DBS 推出的Oracle永久增量备份功能（True Incremental-Forever Backup），通过完整全量备份（Full Backup）与增量合成备份（Synthetic Backup），降低备份成本以及备份过程中产生的资源开销等。背景信息 Oracle永久...
RDS MySQL通过专线接入金融云DBS
如果您拥有公有云RDS MySQL实例，并期望通过专线将其接入金融云，以实现更安全、快速和可靠的数据备份与恢复，您可以参考本文提供的方法。本文将介绍如何将公有云RDS MySQL实例连接到金融云DBS，并采用专线配置逻辑备份计划。名词解释 专有...
RDS MySQL或自建MySQL逻辑备份
本文介绍如何使用DBS实现 RDS MySQL 或自建MySQL数据库的自动备份。功能概述 功能 说明 增量备份 支持增量备份，采用增量日志流技术，实时获取Binlog进行增量备份。全量备份 逻辑备份采用parquet存储格式，物理备份默认采用gzip存储格式。...
创建文件系统
当您想实现文件系统的共享访问时，您可以创建通用型NAS或极速型NAS文件系统，然后在多个计算节点中挂载使用。NAS文件系统支持在云上ECS、容器、FC、PAI等计算节点中挂载使用。同时，也支持本地数据中心挂载访问NAS。背景信息 通用型NAS文件...
通过控制台使用宽表模型
创建按量模式实例 在 按量模式 页签，输入 实例名称，选择 实例规格，根据业务需求填写 实例注释。如果要修改允许访问实例的网络类型或者允许来源，请打开 高级选项 开关并配置相应参数。参数 说明 允许网络 允许使用何种网络类型访问表格...
创建节点池
选择 抢占式实例 时，需设置以下参数：单台实例上限价格：当指定实例规格的实时市场价格低于单台实例上限价格时，能成功创建抢占式实例。超过保护期后（1小时），每5分钟检测一次实例规格的实时市场价格和库存。如果某一时刻的市场价格高于...
EncDB SDK
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端Java SDK模块EncDB SDK接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncDB SDK...
产品概述
在RDS PostgreSQL实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中的敏感数据将以密文进行传输、计算和存储。背景 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家...
管理数据库资产
关于创建数据库实例的具体操作，请参见 快速创建RDS MySQL实例、快速创建RDS PostgreSQL实例、快速创建RDS SQL Server实例 和 快速创建RDS MariaDB实例。说明 只有您将资产类型配置为 RDS 时，该参数才会显示。资产组 是 选择要审计的数据...
在七代安全增强型实例中部署PyTorch深度学习模型
本文介绍如何基于安全增强型实例（Intel ® SGX）部署PyTorch深度学习模型的技术架构和使用流程。背景信息 人工智能模型经由大量训练数据和算力生成，是具有商业价值的知识产权形式之一。PyTorch以其灵活、动态的编程环境、动态图机制、...
配置普通转码模板
视频加密 目前可对HLS格式进行加密设置，选择加密后，需要集成官方支持视频解密的播放SDK版本完成播放。此服务试用期间免费。说明 此处配置的加密为私有加密，如果要使用标准加密，请参见 提交媒体转码作业。⑤ 条件转码参数 检查视频分辨...
凭据管理快速入门
您可以使用 Key Management Service 创建凭据，在应用程序中集成您的凭据信息，实现对敏感数据的统一管理。本文介绍如何创建凭据以及如何在应用程序中集成凭据信息。背景信息 KMS提供凭据的创建、更新、删除等全生命周期的管理服务，应用...
数据库敏感数据加密
getters and setters.} 定义UserRepository类 public interface UserRepository extends CrudRepository,Long>{ } 实现Spring JPA的AttributeConverter接口相关功能 EncryptionConverter调用加密SDK的接口，获取数据密钥，对指定的数据进行...
加密SDK概述
加密SDK（Encryption SDK）是一个客户端密码库，通过与密钥管理服务KMS（Key Management Service）结合使用，帮助您快速实现数据的加解密、签名验签功能。功能特性 集成KMS托管保护密钥，满足安全与合规要求。极简接口，支持一话一密（每个...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
云盘加密
云盘加密可以基于块存储对整个数据盘进行加密，同时该云盘生成的快照及这些快照创建的云盘将自动延续加密属性，可以最大限度保护您的数据安全。云盘加密不会影响您的业务，您无需更改任何应用程序。本文介绍如何开通云盘加密。前提条件 ...
云盘加密
RDS PostgreSQL提供免费的云盘加密功能，能够确保RDS PostgreSQL云盘中的数据得到安全保护，您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。背景信息 云盘加密能够保障存储的数据安全，您的业务和应用程序无需做...
设置透明数据加密TDE
透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。前提条件 仅 ...
什么是密钥管理服务
不仅可为您提供云产品服务端数据加密保护所需的密钥管理功能，还可为您提供在自建应用程序中使用密钥对数据进行数字签名、加密、解密等密码运算。密钥服务概述 凭据管理 KMS提供凭据加密存储、定期轮转、安全分发、中心化管理等能力，使您...
云盘加密
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，实例生成的快照以及通过这些快照创建的云盘版实例将自动延续加密属性，即使快照备份泄露也无法解密，能够有效保障您的...
- 产品推荐
- 这些文档可能帮助您