使用NAS静态存储卷
若需要加密NAS存储卷中的数据，创建NAS文件系统时请配置加密类型。已创建NAS挂载点。具体操作，请参见 管理挂载点。NAS挂载点需要和集群节点在同一个VPC内。已通过kubectl工具连接集群。具体操作，请参见 通过kubectl连接Kubernetes集群。...
通过NFS使用NAS静态存储卷
若需要加密NAS存储卷中的数据，创建NAS文件系统时请配置加密类型。已创建NAS挂载点。具体操作，请参见 管理挂载点。NAS挂载点需要和集群节点在同一个VPC内。已使用kubectl连接Kubernetes集群。具体操作，请参见 获取集群KubeConfig并通过...
通用型NAS
NAS SMB ACL NAS NFS ACL 数据安全 加密数据 NAS 支持服务端加密和传输加密，您可以选择合适的加密方式将您的数据加密后存储到 NAS 中。服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 恢复误删除的数据 NAS 支持回收站功能，开启...
ECS数据加密的应用
数据加密适用于数据安全或法规合规等场景，帮助您加密保护存储在阿里云ECS上的数据，您可以选择对系统盘、数据盘或者镜像进行加密，然后基于加密后的云盘和镜像去创建ECS实例，以保护数据的隐私性和安全性。本文主要为您介绍加密云盘、快照...
通过NFS使用NAS动态存储卷
说明 若需要加密NAS存储卷中的数据，请在创建NAS文件系统时配置加密类型。添加挂载点，并且该挂载点与集群节点在同一VPC内。具体操作，请参见 管理挂载点。创建StorageClass。创建并复制以下内容到alicloud-nas-subpath.yaml文件中。...
哪些操作会更新Object的LastModified？
覆写Object以及通过CopyObject修改Object的存储类型、加密方式会更新Object的LastModified，若上述操作涉及的Object类型为低频、归档、冷归档或者深度冷归档存储类型且存储未满规定时长，还会产生存储不足规定时长容量费用。详情请参见 ...
应用场景
加密概述 持久化存储场景 通过KMS密钥客户端加密或服务端加密方式保护您在OSS存储数据安全，支持国密和AES两种加密方式。阿里云提供的持久化存储类服务（例如：RDS、OSS或NAS等），通过分布式多冗余的方式，保证数据存储的可靠性。这些服务...
应用场景
例如：通过对象存储服务端加密，保护存储敏感数据的OSS桶或通过数据库透明数据加密（TDE），保护存储敏感数据的表。如果您使用阿里云产品来保存数据，您可以使用云产品的服务端加密功能，更有效地对数据进行加密保护。支持服务端集成加密的...
加密云盘存储卷
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
常见问题
数据存储到阿里云OSS以后，您可以选择标准存储（Standard）作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也可以选择成本更低、存储期限更长的低频访问存储（Infrequent Access）、归档存储（Archive）、冷归档存储（Cold ...
PutBucketInventory
注意事项 您可以通过清单获取Bucket中Object的各类信息，包括Object的数量、大小、存储类型、加密状态等。配置清单规则时，有如下注意事项：只有Bucket的拥有者以及被授予 PutBucketInventory 权限的用户才能发起配置清单规则的请求。配置...
创建加密表
为了保证表数据安全，表格存储提供了数据落盘加密功能。创建数据表时您可以配置数据表加密。表格存储提供基于密钥管理服务（Key Management Service，简称KMS）密钥加密和基于自带密钥（Bring Your Own Key，简称BYOK）自定义密钥加密两种...
复制快照
同时，您也可以通过快照的加密复制功能变更快照的加密属性，从而增强数据安全性管理。本文介绍如何在同地域或跨地域复制一份快照。前提条件 已创建快照。具体操作，请参见 创建快照。加密复制快照时，请确保已开通密钥管理服务。具体操作，...
inventory（清单）
您可以使用清单功能获取存储空间（Bucket）中指定文件（Object）的数量、大小、存储类型、加密状态等信息。相对于GetBucket(ListObjects)接口，在海量Object的列举场景中，建议您优先使用清单功能。本文介绍如何通过 inventory 命令添加、...
404错误
解决方案：如果您需要获取存储空间（Bucket）中指定文件（Object）的数量、大小、存储类型、加密状态等信息，请配置清单规则。具体操作，请参见 PutBucketInventory。NoSuchBucket The specified bucket does not exist 问题原因：Bucket...
日志应用
日志审计服务 存储方式与地域限制 重要 使用日志审计服务进行日志区域化存储或中心化存储前，请合理评估存储地域是否满足相关法律法规和安全监管的要求。中心化存储 从各个阿里云账号、各个地域采集到的日志，会存储到中心账号下的一个中心...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
MySQL物理备份
存储方式 存储方式，支持的选项：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化...
OSS存储卷概述
加密存储在OSS存储卷上的数据 仅支持服务器端加密。更多信息，请参见 服务器端加密。具体操作，请参见 加密OSS存储卷。使用限制及说明 重要 OSS存储卷通过FUSE将对象存储挂载到本地，与本地存储和ext4块存储相比有一定限制。针对读写场景，...
数据安全
云原生多模数据库 Lindorm 提供SSL加密和透明数据加密，可有效降低数据在云端的潜在安全风险。同时支持数据备份与恢复，避免数据丢失。设置SSL加密 为了提高访问链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到...
数据恢复
云盘加密：基于块存储对整个数据盘进行加密。如果选择云盘加密，还需要选择加密密钥。存储空间 克隆实例的存储空间。默认与源集群相同，且不可变更。勾选 服务协议。说明 克隆实例付费类型与源集群相同，且不可变更。单击 立即购买。购买...
云盘加密
RDS PostgreSQL提供免费的云盘加密功能，能够确保RDS PostgreSQL云盘中的数据得到安全保护，您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。背景信息 云盘加密能够保障存储的数据安全，您的业务和应用程序无需做...
存储空间清单
您可以使用对象存储OSS的清单功能获取存储空间（Bucket）中指定文件（Object）的数量、大小、存储类型、加密状态等信息。相对于GetBucket（ListObjects）接口，在海量Object的列举场景中，建议您优先使用清单功能。警告 为避免影响OSS-HDFS...
CopyObject
调用 CopyObject 接口拷贝同一地域下相同或不同存储空间（Bucket）之间的文件（Object）。版本控制 x-oss-copy-source 默认拷贝Object的当前版本，您可以在 x-oss-copy-source 中加入versionId来拷贝指定的Object版本。拷贝Object时，如果...
简单上传
可选：设置文件存储类型、加密方式等高级选项。参数 说明 存储类型 设置文件存储类型。继承Bucket：以Bucket存储类型为准。标准存储：提供高可靠、高可用、高性能的对象存储服务，能够支持频繁的数据访问。适用于各种社交、分享类的图片、...
实例选型和集群规划
行存储与列存储 云原生数据仓库AnalyticDB PostgreSQL版在表数据存储格式上支持行存储和列存储，二者在不同使用场景下各有优劣势，直接关系到实例的性能和存储空间。用户在创建表时，支持指定数据存储格式，即支持按行组织存储，也支持按列...
概述
AnalyticDB MySQL Spark全密态计算引擎是首批通过信通院隐私计算可信执行环境《产品性能》和《安全功能》两项认证的产品，它可以加密敏感数据，避免数据泄露。您可以通过本文，了解Spark全密态计算引擎在安全合规等领域的应用场景、功能...
安装PKCS#11 Library
PKCS#11 Library 运行以下命令，下载并安装PKCS#11 library：操作系统 命令 CentOS 8 hsm-client-pkcs-v2.03.15.10-1.x86_64.rpm sudo rpm-ivh hsm-client-pkcs-v2.03.15.10-1.x86_64.rpm 在您安装该library后，PKCS#11 library被存储在/...
公共镜像已知问题
centos_7_2_64_40G_base_20170222.vhd centos_7_3_64_40G_base_20170322.vhd centos_7_03_64_40G_alibase_20170503.vhd centos_7_03_64_40G_alibase_20170523.vhd centos_7_03_64_40G_alibase_20170625.vhd centos_7_03_64_40G_alibase_...
高级管理FAQ
删除策略之前，如果数据已经转储到低频存储或归档存储，数据仍会继续保存在低频存储或归档存储中，并将按照低频存储或归档存储的费用收取存储费用。如果您是想将存储至低频存储或归档存储中的数据取回通用型NAS存储空间，请参见 创建数据...
使用实例时镜像相关问题
问题原因 因CentOS 6和CentOS 7的DNS解析机制变动，导致2017年02月22日以前创建的ECS实例或使用2017年02月22日以前的自定义镜像创建的CentOS 6和CentOS 7实例可能出现DNS解析超时的情况。解决方案 请按下列步骤操作修复此问题：下载脚本 ...
接入点概述
操作系统类型 操作系统版本 Alibaba Cloud Linux Alibaba Cloud 2.1903 64位 Red Hat Red Hat Enterprise Linux 7.x 64位 Red Hat Enterprise Linux 8.x 64位 CentOS CentOS 7.x 64位 CentOS 8.x 64位 Ubuntu Ubuntu 16.04 64位 Ubuntu 18....
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
管理NFS共享
加密类型 包括 不加密 和 服务端加密。如果选择 服务端加密，还需设置 密钥ID。您可以在 密钥管理服务控制台 中创建密钥，详情请参见 创建密钥。开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥。开启服务端...
管理SMB共享
LDAP功能支持的服务器版本：基于64位CentOS 7.4的openldap server 2.4.44。配置AD 设置DNS服务器。在本地网关控制台中，单击 关于。找到 网络配置 区域，单击 切换DNS服务器。在 切换DNS服务器 对话框中，添加DNS服务器，单击 确认。在 DNS...
通过Amazon S3协议挂载OSS
主要特点 Rclone支持文件同步、文件传输、加密、挂载等。Rclone支持多种系统，能让您将存储空间挂载到本地文件系统中，并通过多种协议提供服务。关于Rclone的介绍，请参见 Rclone。操作步骤 在Windows操作系统下，通过Rclone挂载存储空间的...
安装并登录ossbrowser
例如授权访问存储空间examplebucket下文件夹examplefolder下的文件或子文件夹，则填写 oss:/examplebucket/examplefolder/。当授权访问的Bucket开启了请求者付费模式，且您不是该Bucket拥有者的情况下，需选中 请求者付费模式。否则，访问...
Linux系统通过接入点访问文件系统
单击查看接入点支持的操作系统 操作系统类型 操作系统版本 Alibaba Cloud Linux Alibaba Cloud 2.1903 64位 Red Hat Red Hat Enterprise Linux 7.x 64位 Red Hat Enterprise Linux 8.x 64位 CentOS CentOS 7.x 64位 CentOS 8.x 64位 Ubuntu...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2保留CentOS 7的数据加密工具包，并确保CentOS 7与KMS协同工作的加密方案可以在Alibaba Cloud Linux 2得到支持。怎样设置Alibaba Cloud Linux 2的有关权限？Alibaba Cloud Linux 2属于与CentOS 7同源的操作系统。...
- 产品推荐
- 这些文档可能帮助您