使用KMS密钥进行信封加密
本文介绍如何使用KMS实现对数据的信封加密。适用的密钥类型 软件密钥、硬件密钥。重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用...
设置SSL加密
RDS MySQL的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS连接安全性或者满足安全合规等场景。前提条件 RDS MySQL实例系列和版本如下：高可用系列：8.0、5.7、5.6 集群系列：8.0、5.7 基础版系列：8.0、5....
运维管理
JperfDump：一个Java性能分析工具，用于收集和分析Java应用程序的性能数据，包括线程级别的性能分析、堆栈跟踪、CPU和内存监测等功能，帮助诊断和解决Java应用程序的性能问题。（必选）OSS bucket 填写OSS的Bucket名称。您可以登录 OSS管理...
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
Java SDK使用示例
安装 Java 和 Maven 示例程序依赖 Java 1.8 运行时环境以及 Maven，可以通过如下命令确认是否已经安装。mvn-version Apache Maven 3.5.3(3383c37e1f9e9b3bc3df5050c29c8aff9f295297;2018-02-25T03:49:05+08:00).Java version:1.8.0_161,...
EncDB SDK
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端Java SDK模块EncDB SDK接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncDB SDK...
设置SSL加密
由于SSL加密的实现原理，开启SSL加密会显著增加CPU使用率。建议您仅在外网链路有加密需求的时候启用SSL加密，内网链路相对较安全，一般无需对链路加密。使用限制 开通了 读写分离 的实例不支持SSL加密。开启了SSL的实例不支持 升级数据库大...
使用KMS主密钥在线加密和解密数据
本文以加密SSL证书私钥为例，介绍如何调用KMS API实现对数据的在线加密和解密。背景信息 典型的使用场景包括（但不限于）：对配置文件的加密 对SSL私钥的加密 产品架构 用户的数据会通过安全信道传递到KMS服务端，服务端完成加密和解密后，...
应用接入常见问题
本文介绍应用程序通过SDK接入时可能遇到的问题。问题列表 访问KMS实例时出现no such host或not known报错 通过应用接入点访问KMS实例时，出现Forbidden.NoPermission报错 获取凭据值时出现This operation for key-xxxxxx is forbidden by ...
JDBC
本文将介绍如何在Java应用中使用JDBC连接 PolarDB PostgreSQL版（兼容Oracle）数据库。前提条件 支持的 PolarDB PostgreSQL版（兼容Oracle）的内核小版本包括：Oracle语法兼容1.0 版本和 Oracle语法兼容2.0 版本。已经在 PolarDB 集群创建...
使用KMS信封加密在本地加密和解密数据
背景信息 典型的场景包括（但不限于）：对业务数据文件的加密 对全磁盘数据加密 本文以加密本地文件为例，介绍如何使用KMS实现对数据的信封加密，以及如何解密被信封加密的数据。加密和解密的原理 使用KMS创建一个主密钥，使用主密钥生成...
什么是应用防护
相对于网络边界设备无法审计加密流量的问题，RASP可以从应用程序内部获取完整解密后的请求数据。低误报漏报可防御0day漏洞：RASP是从应用内部对关键函数操作的数据进行分析，可忽略无法真实执行的攻击，减少大量的误报和漏报；针对0day漏洞...
交通
因此 Web 端已开发完成的业务能够快速地迁移至 mPaaS 小程序中，只需简单的调整即可满足 mPaaS 业务逻辑的处理需要，从而避免业务逻辑代码重复编写，保证双端业务逻辑一致，降低多人协作中业务理解差异导致项目实现不一致的问题。...
JDBC
本文将介绍如何在Java应用中使用JDBC连接 PolarDB PostgreSQL版（兼容Oracle）数据库。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 PolarDB 集群的主机IP地址添加到白名单，如何添加白名单...
SDK调用接入
有关参数加密的更多信息，请参见 参数加密说明。SM2 说明 目前仅Java语言提供有关开启加密传输的示例代码。更多信息，请参见 Java SDK使用说明。发起认证请求后，您会收到返回信息。返回参数列表如下：名称 类型 是否必选 描述 示例值 ...
应用防护FAQ
本文介绍云安全中心应用防护功能相关的常见问题。应用防护和WAF有什么区别？应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，两者的区别...
SDK调用接入
有关参数加密的更多信息，请参见 参数加密说明。SM2 说明 目前，仅Java语言提供有关开启加密传输的示例代码。更多信息，请参见 Java SDK使用说明。发起认证请求后，您会收到返回信息。返回参数列表如下：名称 类型 是否必选 描述 示例值 ...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
使用摘要签名认证方式调用API
Key1+"="+Value1+"&"+Key2+"="+Value2+."&"+KeyN+"="+ValueN Query和Form参数对的Key按照字典排序后使用上面的方式拼接；Query和Form参数为空时，则直接使用Path，不需要添加？参数的Value为空时只保留Key参与签名，等号不需要再加入签名...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
RDS术语
J JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。结构迁移 DTS将迁移对象的结构定义迁移到目标实例。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问...
HTTPS原生调用
有关参数加密的更多信息，请参见 参数加密说明。SM2 发起认证请求后，您会收到返回信息。返回参数列表如下：名称 类型 是否必选 描述 示例值 certifyId String 是 认证ID，刷脸认证的唯一标识。警告 CertifyId字段为计费统计字段，为了方便...
HTTPS原生调用
有关参数加密的更多信息，请参见 参数加密说明。SM2 发起认证请求后，您会收到返回信息。返回参数列表如下：名称 类型 是否必选 描述 示例值 certifyId String 是 认证ID，刷脸认证的唯一标识。警告 CertifyId字段为计费统计字段，为了方便...
基本概念
JDBC Java Database Connectivity，是Java语言中用来规范客户端程序如何访问数据库的应用程序接口。经典网络 实例之间不通过网络进行隔离，只能依靠实例自身的白名单策略来阻挡非法访问。K 宽表引擎 负责宽表与对象数据的管理和服务，具有...
概述
本文为您介绍使用MaxCompute Studio开发Java程序的流程以及相关目录。开发流程 通过MaxCompute Studio开发Java程序的流程如下：创建MaxCompute Java Module。开发Java程序。您可以参考如下示例开发不同的Java程序：开发UDF 开发MapReduce ...
人工轮转主密钥
您可以通过KMS提供的密钥别名功能，实现对应用中加密密钥的轮转。KMS的解密API不需要您提供密钥的ID或者别名。这一抽象的轮转场景包括以下步骤：初始设置 管理员创建CMK，假定ID为CMK-A。管理员为上述CMK-A绑定别名alias/MyAppKey。应用...
Java UDTF读取MaxCompute资源示例
本文为您介绍基于MaxCompute Studio通过Java UDTF读取MaxCompute资源的使用示例。前提条件 已安装MaxCompute Studio，并连接至MaxCompute项目，创建了MaxCompute Java Module。更多操作信息，请参见 安装MaxCompute Studio、管理项目连接 ...
设置代理SSL加密
RDS MySQL支持对数据库代理连接地址进行SSL（Secure Sockets Layer）加密，您可以启用SSL加密，并安装SSL CA证书到需要的应用服务，以提高RDS MySQL的链路安全性。本文介绍如何设置代理SSL加密。SSL在传输层对网络连接进行加密，能提升通信...
使用程序导入数据
使用程序导入数据到 PolarDB-X 您可以自行编写程序，连接 PolarDB-X，然后读取本地数据，通过 Batch Insert 语句导入到 PolarDB-X 中。下面是一个简单的Java程序示例：/需要mysql-connector-java.jar,详情界面：...
概述
本文主要介绍网关的几个...数据加密 统一网关提供了对客户端与网关之间传输的数据进行加密的能力，支持 RSA、ECC、国密 三种加密算法，保证数据传输过程中的安全性。详情参见 数据加密。说明 目前仅支持对 HTTP 类型的 API 调用进行数据加密。
SSH密钥对概述
通过SSH密钥对，您可以实现免密码远程登录，并在无需人工干预的情况下进行安全的自动化操作，实现服务器配置和应用程序部署的自动化。SSH密钥对介绍 SSH密钥对通过加密算法生成一对密钥，默认采用RSA 2048位的加密方式。要使用SSH密钥对...
设置SSL加密
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。关闭SSL加密会重启集群，请谨慎操作。开启SSL加密和下载证书 登录 PolarDB管理控制台...
设置SSL加密
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。关闭SSL加密会重启集群，请谨慎操作。开启SSL加密和下载证书 登录 PolarDB管理控制台...
应用场景
使用RAM实现对资源的访问控制 审计密钥的使用 KMS将所有的API调用记录存储到操作审计（ActionTrail），操作审计可以对密钥的使用情况进行合规性审计。使用操作审计查询密钥管理服务的操作事件 ISV的第三方加密方案 如果您是ISV服务提供商，...
快速入门Java堆分析
生成数据源，上传到ATP 假设我们观察到生产环境中的应用出现如下内存不足的报错：java.lang.OutOfMemoryError:Java heap space Exception in thread"Thread-3"Exception in thread"Thread-1"java.lang.OutOfMemoryError:Java heap space ...
什么是密钥管理服务
应用程序接入凭据管家 中心化规模化管理 支持自动开通KMS服务，支持ROS、Terraform等产品，帮助您实现数据库、OSS Bucket等云资源的运维编排和凭据安全托管的自动化管理，从而实现中心化的凭据管理。通过API开通 证书管家 密钥安全存储 ...
使用EVSM实现应用层敏感数据加解密
通过加密服务，您能对应用服务的数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。本文介绍如何通过加密服务实现应用服务数据的加解密。背景信息 下图为在应用系统中实现敏感数据加密和解密的典型部署方案。...
设置SSL加密
由于SSL加密的实现原理，启用SSL加密会显著增加CPU使用率，建议您仅在外网链路有加密需求的时候启用SSL加密。内网链路相对较安全，一般无需对链路加密。开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台...
- 产品推荐
- 这些文档可能帮助您