阿里云非关系型数据库链路加密-阿里云非关系型数据库链路加密文档介绍内容-阿里云

新增脱敏算法

敏感数据保护功能提供了哈希、遮掩、替换、变换、加密五类脱敏算法，您可以基于某个内置的脱敏算法自定义不同的脱敏规则，从而形成灵活、多样的脱敏策略。敏感数据保护功能中内置了一个全遮掩的脱敏规则，如果您需要其他的脱敏方式，可以...

复制镜像

复制镜像可用于跨地域部署ECS实例、同地域或者跨地域变更加密镜像与非加密镜像的加密状态。复制镜像后，您可以在目标地域获得不同ID的新镜像，其标签、资源组、加密属性等配置以复制镜像时的输入参数为准。本文介绍如何复制加密自定义镜像...

功能概述

实现原理分析型数据库MySQL版的向量分析旨在帮助您实现非结构化数据的近似检索和分析，其实现原理是通过AI算法提取非结构化数据的特征，然后利用特征向量唯一标识非结构化数据，向量间的距离用于衡量非结构化数据之间的相似度。...

DBMS_CRYPTO

DBMS_CRYPTO 包提供的函数和存储过程允许用户对RAW、BLOB以及CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO子程序总览子程序说明 ENCRYPT Function 支持AES（AES、AES128、AES192、AES256）DES...

复制快照

您可以通过快照的复制功能在同地域或跨地域复制一份快照，从而实现同地域或跨地域的数据备份，确保数据备份的可靠性和灵活性。同时，您也可以通过快照的加密复制功能变更快照的加密属性，从而增强数据安全性管理。本文介绍如何在同地域或跨...

安全白皮书

云数据库Redis版是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持主从、集群和读写分离架构。云数据库Redis版从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...

产品优势

数据库自治服务DAS具备节约成本、提升稳定性、持续可用、安全高效等优点。节约成本 DAS提供统一监控功能、统一告警功能，您无需耗费人力和资源...DAS采用安全的数据链路，数据库的信息利用KMS进行加密存储，采用加密压缩传输，保障数据安全。

功能优势

通过Web App调用分析型数据库MySQL版的自定义函数生成向量特征，分析型数据库MySQL版后台通过调用特征提取服务从OSS读取非结构化数据，提取特征，并把特征向量保存在分析型数据库MySQL版中。所有这些操作只需要一条SQL便可轻松完成，SQL...

视频加密常见问题

本文为您介绍使用视频点播HLS标准加密、阿里云视频加密（私有加密）、DRM加密过程中遇到的常见问题及解决方案。HLS标准加密相关播放HLS标准加密视频时，需要传入的用户令牌（MtsHlsUriToken）参数是什么？如何获取？MtsHlsUriToken参数是...

DBMS_CRYPTO

DBMS_CRYPTO 包提供的函数和存储过程允许您对RAW、BLOB或CLOB数据进行加密或解密。您可以使用 DBMS_CRYPTO 函数来产生强加密型随机值。DBMS_CRYPTO函数/存储过程函数/存储过程返回类型描述 DECRYPT(src,typ,key,iv)RAW 解密RAW类型的...

实施步骤

通过DTS实时同步PolarDB for MySQL数据到分析型数据库MySQL版需要以下几个步骤：步骤一：创建DTS同步作业步骤二：配置同步链路步骤三：查看同步数据步骤一：创建DTS同步作业创建DTS同步作业需要用户支付一定的费用，DTS支持两种付费...

SMB文件系统传输加密

SMB文件系统传输加密采用认证加密算法（Authenticated Encryption），保证您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。使用说明客户端操作系统需使用支持SMB 3.0及以上版本文件协议的...

数据传输加密

数据动态加密阿里云提供了数据动态加密功能，利用密钥管理服务和用户的应用系统集成，实现数据的动态加密，确保在写入、读取数据库或存储前，数据是加密的。从而更全面的保护动态传输中的数据安全。应用执行动态数据加密需要集成阿里云...

TDE批量加解密插件（rds_tde_utils）

注意事项执行批量加密或解密命令后，会一直等待执行完成后再返回结果，如果数据库中的表数量较多时，可能耗时较长，请谨慎使用。创建和删除插件说明推荐使用高权限账号可以执行如下命令。创建插件 CREATE EXTENSION rds_tde_utils;删除...

SSL 链路加密

云数据库 OceanBase V2.2.76 及以上版本支持 SSL 链路加密功能。标准版（Key-Value）集群暂不支持 SSL 链路加密功能。SSL 链路加密功能开启后对直连地址不生效。操作步骤登录 OceanBase 管理控制台。在左侧导航栏单击实例列表，在实例...

数据库优化

数据库选型阿里云拥有丰富的云数据库产品选项，涵盖关系型数据库、非关系型数据库、数据仓库、数据库生态工具四大板块，可以为企业数据生产和集成、实时处理、分析与发现、开发与管理提供全链路生命周期的服务。主要关系型数据库包括云...

什么是密钥管理服务

阿里云SDK KMS实例SDK 中心化规模化管理支持ROS、Terraform等产品，帮助您自动化实施默认加密策略，实现在云服务器ECS（云盘）、对象存储OSS、关系型数据库RDS、大数据计算MaxCompute等产品默认开启服务端加密。Terraform概述凭据管理 ...

设置数据库代理连接地址SSL加密

该接口用于设置RDS MySQL数据库代理连接地址的SSL加密。接口说明适用引擎 RDS MySQL 相关功能文档注意使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。RDS MySQL 设置数据库代理 ...

设置数据库代理连接地址SSL加密

该接口用于设置RDS MySQL数据库代理连接地址的SSL加密。接口说明适用引擎 RDS MySQL 相关功能文档注意使用该接口前，请仔细阅读功能文档，确保完全了解使用接口的前提条件及使用后造成的影响后，再进行操作。RDS MySQL 设置数据库代理 ...

开通全密态功能

全密态功能可以对数据库表中的被保护数据列进行加密，避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。本文介绍如何开通全密态功能。前提条件 RDS MySQL实例的大版本为MySQL 5.7或MySQL 8.0，...

ReEncrypt

非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...

ReEncrypt

非对称加密：可以是调用 GenerateAndExportDataKey 接口返回的公钥加密数据，也可以是外部系统使用非对称公钥加密的数据。SourceKeyId String 否 5c438b18-05be-40ad-b6c2-3be6752c*解密密文时使用的主密钥ID。主密钥的全局唯一标识符。...

什么是密钥管理服务

Java SDK示例加密SDK快速入门（Java）中心化规模化管理支持自动开通KMS服务，支持ROS、Terraform等产品，帮助您在多账号登录时自动化实施默认加密策略，对云服务器ECS（云盘）、对象存储OSS、关系型数据库RDS、大数据计算MaxCompute等...

数据加密

当本地客户端加密Object时，由用户自主上传加密密钥（对称加密密钥或者非对称加密密钥）至本地加密客户端。其具体加密过程如下图所示。更多信息请参见OSS开发指南中的客户端加密。基于SSL/TLS的HTTPS加密传输 OSS支持通过HTTP或HTTPS的...

使用KMS密钥在线加密和解密数据

典型场景包括以下两类：场景一：部署在阿里云上的应用，需要对数据进行加密和解密阿里云上部署的应用服务会产生或收到明文形式的敏感数据，敏感数据需要加密后再通过数据库等方式存储，该场景推荐您使用对称加密算法。场景二：应用部分...

数据库代理常见问题

更多信息，请参见通用型代理和独享型代理、代理个数和代理规格的关系、数据库代理费用说明。数据库代理是否占用主实例的QPS或者TPS？不会。数据库代理地址和常规地址是否是一个地址？不是。常规地址：正常的业务读写地址，通过该地址发送...

pgcrypto

云原生数据仓库 AnalyticDB PostgreSQL 版内置加密解密模块pgcryoto并集成国密SM4加密算法，允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。无密钥时，任何用户都无法读取以加密形式存储在数据库中的数据。...

AdvanceEncrypt

用于将明文数据通过KMS密钥加密为密文。使用说明仅当密钥为KMS软件密钥管理实例中的对称密钥时，支持使用本接口。关于密钥规格、加密模式以及密钥版本的详细信息，请参见密钥管理类型和密钥规格。AdvanceEncrypt和 Encrypt 都用于将明文...

设置SSL加密

说明内网链路相对较安全，一般无需对链路加密。开通SSL后支持SSL和非SSL两种连接方式。影响在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明重启实例会对实例的节点执行...

2024年01月15日起RDS创建云盘加密实例功能变更

变更时间 2024年01月15日变更产品云数据库RDS MySQL版、PostgreSQL版变更内容 RDS MySQL、RDS PostgreSQL全系列云盘加密实例功能修改如下：通用型规格实例仅支持RDS托管的服务密钥（Default Service CMK）创建云盘加密实例。独享型规格...

2024年01月15日起RDS创建云盘加密实例功能变更

变更时间 2024年01月15日变更产品云数据库RDS MySQL版、PostgreSQL版变更内容 RDS MySQL、RDS PostgreSQL全系列云盘加密实例功能修改如下：通用型规格实例仅支持RDS托管的服务密钥（Default Service CMK）创建云盘加密实例。独享型规格...

什么是加密服务

为加密应用提供合规的加解密功能例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据的加解密，为数据库加密应用实现数据库数据的加解密，为文件加密应用实现文件存储的加解密等。支持HTTPS网站的SSL卸载加密服务提供SSL卸载，...

服务器端加密

开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作。使用限制仅支持在创建文件系统时开启数据加密功能。已开启数据加密功能...

什么是HTTPS加速

HTTPS是在HTTP传输的基础上通过TLS/SSL协议对传输中的数据进行加密，可有效防止数据被第三方监听、截取和篡改。您可以在 CDN 上配置HTTPS证书，对客户端和 CDN 之间的请求进行HTTPS加密，保障数据传输的安全性。使用HTTPS加密的必要性 ...