跨境SaaS:深圳市易仓科技有限公司
在数据库架构演进过程中，也遇到诸多痛点：痛点1:单实例海量表，运维管理困难，数据库稳定性挑战大 痛点2:多租户共享一个数据库实例，数据量大，资源抢占 痛点3:租户版本升降、合并、打散时，租户数据迁移效率低 痛点4:传统主从数据库架构...
安全数据加密ID2PE
一、什么是安全数据加密 功能介绍：基于两方密钥对ID进行两次加密，用于在线PSI的前置步骤 二、如何进行安全数据加密 1、Alice新建任务 Alice：在【通用计算/任务研发/定制方案】，新建【TrustDA/ID2PartnerEncID】任务。2、Bob审批任务。3...
Schema探索
示例二：运行不带有ON子句的SHOW RETENTION POLICIES查询 使用 USE<database_name>指定数据库>USE NOAA_water_database Using database NOAA_water_database>SHOW RETENTION POLICIES name duration shardGroupDuration replicaN default-...
创建安全数据加密任务
在定制方案中创建 安全数据加密 任务。进入任务页面配置任务参数 步骤二：配置任务参数信息 在 创建任务 页面，配置参数。参数 描述 任务名称 请填写任务的名称。任务类型 任务类型默认是TrustDA/PSI，不支持修改。加密采用的椭圆曲线 支持...
使用DMS和DG管理本地或第三方云数据库
阿里云数据库网关DG（Database Gateway）支持在不暴露公网IP的前提下，将本地自建或第三方云厂商的数据库与阿里云服务连接起来，避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息 将...
使用DMS和DG管理本地或他云数据库
阿里云数据库网关DG（Database Gateway）支持在不暴露公网IP的前提下，将本地自建或第三方云厂商的数据库与阿里云服务连接起来，避免使用公网IP连接的安全风险。您可以通过数据库网关将本地或第三方云数据库录入DMS进行管理。背景信息 将...
Microsoft Azure Database for MySQL数据库迁移到阿里...
本文介绍Microsoft Azure Database for MySQL数据库迁移到阿里云的步骤及注意事项。前提条件 源端及目标端 要求 相关参考 源端 Microsoft Azure Database for MySQL实例 已开通公网访问，并获取外网连接地址及端口。已创建高权限账号。如果...
腾讯云云数据库MySQL迁移到阿里云
本文介绍腾讯云云数据库MySQL迁移到阿里云的步骤及注意事项。前提条件 源端及目标端 要求 相关参考 源端 腾讯云云数据库MySQL实例 已开通公网访问，并获取外网连接地址及端口。已创建高权限账号。腾讯云云数据库MySQL官网文档 目标端 阿里...
缓存数据持久化
当您使用云数据库RDS MySQL并需要提升数据处理速率和降低访问延迟时，阿里云为您提供了缓存数据持久化的高效方案，该解决方案通过整合云数据库Redis与RDS、云数据库Memcache与RDS协同工作，确保数据的高速访问和持久化存储，具备高吞吐、低...
数据库存储
mPaaS 提供的数据库存储基于 OrmLite 架构，提供了数据库底层加密能力。数据库的增、删、改、查可以使用以下接口来调用：10.2.3 及以上基线：com.alibaba.j256.ormlite.dao.Dao 10.1.68 及以下基线：com.j256.ormlite.dao.Dao 说明 在使用...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
管理数据库资产
SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库加密后的通信流量。如果要审计的数据库不满足上述...
API概览
GenerateAndExportDataKey 随机生成一个数据密钥，通过您指定的主密钥（CMK）和公钥加密后，返回CMK加密数据密钥的密文和公钥加密数据密钥的密文。Decrypt 解密 Encrypt 或 GenerateDataKey 接口产生的密文，不需要指定用于解密的用户主...
数据加密
本文介绍云数据库MongoDB提供的数据加密功能。SSL 云数据库MongoDB支持安全套接字协议（Secure Sockets Layer，简称SSL）。您可以使用云数据库MongoDB提供的服务器端根证书来验证目标地址和端口的数据库服务是不是云数据库MongoDB提供的，...
KV 存储
使用自定义加密方法 如果业务有更高的加密安全要求，可以自己实现 APDataCrypt 结构体，并指定加密、解密的函数指针。但请保证加密与解密方法对应，这样才能正确保存、还原数据。基础类型加密 如果想加密存储 BOOL、NSInteger、double、...
支持的地域
所在城市 安全能力 新加坡 新加坡 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 日本 东京 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 说明 如果您需要购买ID²部署在新加坡、日本（东京）的服务，请 联系我们。...
CREATE DATABASE
CREATE DATABASE 用于创建一个新的PolarDB数据库。简介 CREATE DATABASE 创建一个新的PolarDB数据库。要创建一个数据库，你必须是一个超级用户或者具有特殊的 CREATEDB 特权。默认情况下，新数据库将通过克隆标准系统数据库 template1 被...
管理数据库
用于备注该数据库的相关信息，便于后续数据库管理，最多支持256个字符。单击 确定。通过SQL命令 连接MariaDB实例。执行如下命令，创建数据库：CREATE DATABASE<database name>;删除数据库 警告 删除数据库会导致数据库无法访问，请谨慎操作...
管理数据库
用于备注该数据库的相关信息，便于后续数据库管理，最多支持256个字符。单击 确定。通过SQL命令 通过命令行、客户端连接RDS MySQL实例。执行如下命令，创建数据库：CREATE DATABASE<database name>;删除数据库 警告 通过SQL命令或RDS控制台...
创建数据库
使用限制 每个 云数据库ClickHouse 集群最多可以创建256个数据库。前提条件 已完成快速入门的如下步骤。新建集群 创建账号 设置白名单 说明 新建 云数据库ClickHouse 集群时，系统会自动为 云数据库ClickHouse 集群添加一个名为 ali_dms_...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
命令行工具、DMS
全密态功能可以避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。文本介绍通过命令行工具、DMS查询全密态数据库的方法，以及查询结果中的被保护数据对非授权人员不可见的详情。前提条件 已开通...
SQL命令管理数据库
删除数据库 执行如下命令，删除数据库：DROP DATABASE[TestDb]需注意，若您在删除数据库前没有对该数据库进行过任何备份，系统会返回如下提示信息：DROP DATABASE[TestDb]-Kindly reminder:your database[TestDb]does not exist any backup...
TDE批量加解密插件（rds_tde_utils）
注意事项 执行批量加密或解密命令后，会一直等待执行完成后再返回结果，如果数据库中的表数量较多时，可能耗时较长，请谨慎使用。创建和删除插件 说明 推荐使用高权限账号可以执行如下命令。创建插件 CREATE EXTENSION rds_tde_utils;删除...
新建 MySQL 数据源
数据库实例 从 数据库实例 下拉列表中，选择目标数据库实例。公网 IP 自建数据库 主机 IP 数据库宿主机的 IP。端口 数据库宿主机 IP 的端口号。共有参数 数据源标识 建议使用中文、数字和字母的组合。名称中不能包含空格，长度限制为 32 个...
云数据库MongoDB版是否支持KMS加密？
云数据库MongoDB版支持KMS加密。您可以通过控制台启用透明数据加密TDE（Transparent Data Encryption）对数据文件执行实时I/O加密和解密，让数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。更多详情请参见 设置透明数据加密TDE。
透明数据加密概述
通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息。经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用代码或配置），而尝试读取表空间文件中的敏感数据的OS用户以及尝试读取...
ReEncrypt
即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式...
ReEncrypt
即先将密文解密，然后将解密得到的数据或者数据密钥使用新的主密钥再次进行加密，返回加密结果。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式...
数据保护与数据安全
事件总线EventBridge 具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、客户端加密、细粒度权限管控等特性，为您的云端数据安全进行全方位的保驾护航，满足您企业数据的安全与合规要求。静态加密 事件总线EventBridge 静态...
设置数据库代理连接地址SSL加密
该接口用于设置RDS MySQL数据库代理连接地址的SSL加密。接口说明 适用引擎 RDS MySQL 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。RDS MySQL 设置数据库代理 ...
设置数据库代理连接地址SSL加密
该接口用于设置RDS MySQL数据库代理连接地址的SSL加密。接口说明 适用引擎 RDS MySQL 相关功能文档 注意 使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。RDS MySQL 设置数据库代理 ...
ALTER DATABASE
ALTER DATABASE 更改一个数据库的属性。简介 ALTER DATABASE 更改一个数据库的属性。第一种形式更改某些针对每个数据库的设置。只有数据库拥有者或者超级用户可以更改这些设置。第二种形式更改数据库的名称。只有数据库拥有者或者超级用户...
接入点对比
SSL（Secure Sockets Layer）：用以保障数据传输过程的安全，采用数据加密技术，防止数据在网络传输过程中被截取或者窃听。背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有...
AdvanceGenerateDataKey
用于生成数据密钥，对数据按照KMS信封加密方式加密。使用说明 概述 本接口通过随机数生成器产生数据密钥，使用KMS密钥的主版本对数据密钥加密，并返回数据密钥的明文和密文。您可以使用返回的数据密钥明文（Plaintext），在KMS之外对数据...
2022-08-15
适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人售货柜/箱、工业网关、边缘网关等智能终端（感知节点设备/边缘网关）的制造商，解决终端自身安全、数据在采集/处理/存储/传输/共享协作的安全问题。...
key_mgmt_tool
exportPrivateKey 将私钥从加密机实例导出到磁盘文件。exportPubKey 将公钥从加密机实例导出到磁盘文件。exSymKey 将对称密钥的明文从加密机实例导出到文件。extractMaskedObject 从HSM实例中提取密钥作为屏蔽对象文件。findKey 通过关键...
DBLE与PolarDB多主集群（库表）结合使用最佳实践
PolarDB多主集群（库表）通过将不同的逻辑数据库分散到不同的主节点（RW），来实现读写能力水平扩展。DBLE和PolarDB多主集群（库表）结合使用，通过DBLE将数据分散至多个数据库，再结合PolarDB多主集群（库表）实现读写能力扩展。原理图...
加密与签名数据的格式
加密数据格式 加密SDK（Encryption SDK）加密数据结果 加密数据结果 组成部分 说明 消息头 版本 当前版本值为1。算法 更多信息，请参见 算法。数据密钥列表 数据密钥列表由1到多个数据密钥组成，数据密钥分为以下两部分：用户主密钥资源...
创建数据库并写入数据
注意事项 每个 云数据库 SelectDB 版 实例最多可以创建256个数据库。云数据库 SelectDB 版 兼容标准的SQL语法。SQL语法的详细信息，请参见 SelectDB SQL手册。操作步骤 执行 CREATE DATABASE 语句创建数据库。CREATE DATABASE test_db;在 ...
- 产品推荐
- 这些文档可能帮助您