新功能发布记录
2024年04月 功能名称 功能概述 发布时间 支持地域 相关文档 文档智能处理 由智能媒体管理（IMM）提供的针对文档的AI处理功能，包括文档内容翻译、文档内容润色、文档摘要生成、文档续写、文档内容丰富以及文档语气改写六大类。2024-04-19 ...
轻量应用服务器网速较慢与预期带宽不符
服务器被入侵对外发包攻击：如果是异常流量，建议清理异常进程和异常的定时任务。查看本地网络是否存在不稳定的情况，具体步骤请参见 MTR工具使用说明与结果分析。若服务器已欠费，会影响服务器的访问，请参见 续费服务器，为服务器续交...
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。...相关文档 服务器端加密
设置透明数据加密TDE
设置指定的集合不被加密 开启TDE加密后，所有新创建的集合都会被加密。如果业务上有特殊需求，您可以在创建集合时，指定该集合不被加密。通过Mongo Shell连接数据库。如何连接，请参见 连接副本集实例 或 连接分片集群实例。执行如下命令...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：ping不通：服务器被关停导致无法ping通。所有端口telnet都不通：服务器被关停导致所有端口都不通。云安全中心-访问拦截 关联因素说明：源服务器因持续扫描探测、攻击等行为，被云安全中心阻断。说明 如果源服务器本地...
到期或欠费说明
无 轻量应用服务器（套餐内包含流量包）账户欠费将导致轻量应用服务器被关停禁用，如果您想重新启用服务器，必须充值并结清欠费账单。说明 当轻量应用服务器套餐内的固定流量配额被使用超过50%、80%和95%时，阿里云将向您发送流量使用情况...
使用自定义镜像创建服务器
自定义镜像来源的轻量应用服务器被释放。自定义镜像被释放或删除后，使用该自定义镜像创建的服务器将无法重置系统。操作步骤 您可以通过以下任一方式创建轻量应用服务器。方式一：通过镜像直接创建服务器 登录 轻量应用服务器控制台。在...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
方案概述
请求报文被加密封装后，目的地址变更为VPN网关私网IP地址。本地网关设备依据请求报文被封装后的目的IP地址查询路由表，将请求报文转发至边界路由器VBR（Virtual border router）实例。③ VBR实例 VBR实例接收到封装后的请求报文后，通过...
开启透明数据加密TDE
云原生内存数据库Tair 支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。...A：加密的对象是数据落盘文件（即RDB备份文件），而查询数据时读取的是内存数据（未被加密），所以是明文显示。
远程连接FAQ
检查是否感染挖矿等病毒 服务器被攻击，导致轻量应用服务器的公网IP地址进入黑洞，您可以手动解除后，再次尝试远程登录。具体操作，请参见 阿里云黑洞策略。检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，...
开启透明数据加密TDE
云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以通过控制台启用...A：加密的对象是数据落盘文件（即RDB备份文件），而查询数据时读取的是内存数据（未被加密），所以是明文显示。
HTTPS双向认证
双向认证，顾名思义，客户端和服务器端都需要验证对方的身份，在建立HTTPS连接的过程中，握手的流程比单向认证多了几步。单向认证的过程，客户端从服务器端下载服务器端公钥...没有带客户端证书的调用会被服务器端拒绝服务。6.使用Java调用 ...
TDE透明数据加密
所以，只需要计算校验和之前加密Page，即可保证用户数据在存储上是被加密的。解密模块 存储上的Page读入内存之前必定经过checksum校验，即使相关参数关闭，也会调用校验函数 PageIsVerified。所以，只需要在校验和计算之后解密，即可保证...
TDE透明数据加密
所以，只需要计算校验和之前加密Page，即可保证用户数据在存储上是被加密的。解密模块 存储上的Page读入内存之前必定经过checksum校验，即使相关参数关闭，也会调用校验函数 PageIsVerified。所以，只需要在校验和计算之后解密，即可保证...
加密系统盘
您可以在创建ECS实例或者复制自定义镜像时选择对系统盘加密，加密后，系统盘上的数据都会被加密，以保障存储在系统盘上的数据安全。加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 ...
0005-00000004
问题描述 未找到Bucket的服务器端加密配置。问题原因 该Bucket没有服务器端加密配置信息。问题示例 GET/?encryption HTTP/1.1 Date: Tue,20 Dec 2018 11:20:10 GMT Host:oss-example.oss-...相关文档 服务器端加密
开启数据盘加密
加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。如果您的业务存在安全合规要求，则可以使用该功能。您无需自建和维护密钥管理基础设施，就能保护数据的隐私性和自主性，为业务数据提供安全边界。背景信息 数据盘加密的详细...
应用场景
我希望敏感数据被加密保护，而加密密钥则通过KMS来保护。敏感数据加密保护 IT运维人员 为部署在云上的IT设施提供安全的环境。云上的IT设施与其他租户共享，我无法像传统自建机房那样，在云上建立物理的安全边界。但是我仍然需要为云上的...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
配置加密转换组件
重要 选择的字段会被加密传向下游，其他字段会原值传向下游。因为加密涉及到额外的资源消耗，建议只选择敏感的数据进行加密。字段被加密后，字段的数据类型将会被转换为 String 类型；使用解密组件进行解密时，需要指定 输出字段类型。在 ...
配置加密转换组件
重要 选择的字段会被加密传向下游，其他字段会原值传向下游。因为加密涉及到额外的资源消耗，建议只选择敏感的数据进行加密。字段被加密后，字段的数据类型将会被转换为 String 类型；使用解密组件进行解密时，需要指定 输出字段类型。在 ...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
ECS数据加密的应用
加密数据盘 加密数据盘后，数据盘上的动态数据传输以及静态数据都会被加密。您可以在创建实例时加密数据盘，也可以在创建云盘时加密数据盘。限制条件 加密数据盘时，如果选择 用快照创建磁盘，必须满足以下条件才能选择 加密 选项为数据盘...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
备份加密
说明 开通成功后，新生成的备份就会被加密，在阿里云上使用备份时不需要您手动解密，后端会自动解密后执行相关操作（例如恢复数据），但是如果下载加密的备份到本地，您需要手动解密才能使用。解密数据 本文以Ubuntu 16.04系统为例，演示...
备份加密
开通成功后，您的备份就会被加密，在阿里云上使用备份时不需要您手动解密，后端会自动解密后执行相关操作（例如恢复数据），但是如果下载加密的备份到本地，您需要手动解密才能使用备份。解密数据，请参见 解密数据。解密数据 本文以Ubuntu...
服务器端加密
nil { fmt.Println("Error:",err)os.Exit(-1)} } 相关文档 关于服务器端加密的完整示例代码，请参见 GitHub示例。关于配置服务器端加密的API接口说明，请参见 PutBucketEncryption。关于获取服务器端加密配置的API接口说明，请参见 ...
使用KMS密钥在线加密和解密数据
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
OSS操作合规
白名单账号下的OSS Bucket加密被关闭后，不会触发告警。消除方法 禁止白名单以外的账号下的OSS Bucket关闭加密功能。前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开OSS 访问日志 的开关。OSS新创建的Bucket加密未...
密钥管理类型和密钥规格
支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和解密过程使用相同的密钥内容，KMS可以安全保管对称密钥的密钥材料以防止被非法窃取或使用，确保被加密数据的安全。对称密钥主要用于数据的加密保护场景，...
概述
用户可以基于业务需要，配置加密规则，指定需要被加密保护的敏感数据；全密态数据库在查询返回标记的敏感数据时，使用用户密钥，自动对敏感数据进行加密，加密后内容仅持有密钥的用户可以解密获得对应的明文内容。因此，即使数据库账号泄露...
数据存储加密
开启存储加密功能后，再使用如下SQL关闭数据库的存储加密，关闭前的表数据仍然是被加密的，只有关闭后新创建的表才不会使用存储加密。ALTER DATABASE<database_name>set hg_experimental_encryption_options='';开启存储加密表使用的KMS...
数据库敏感数据加密
为保证字段能存储加密后的字段，需要对被加密字段的长度进行扩容，扩容比例为3倍。Spring JPA示例 说明 阿里云账号AccessKey拥有所有API的访问权限，建议您使用RAM用户进行API访问或日常运维。强烈建议不要把AccessKey ID和AccessKey ...
如何播放加密视频
❌ ❌ 点播VidAuth ✔️ ✔️ ✔️ ❌ 点播VidSts ✔️ ✔️ ✔️ ✔️ 直播UrlSource ❌-✔️ ❌ 直播LiveStsSource ✔️-❌ ✔️ 阿里云视频加密（私有加密）简介 阿里云视频加密是对视频数据加密，即使下载到本地，视频本身也是被加密的...
如何播放加密视频
❌ ❌ 点播VidAuth ✔️ ✔️ ✔️ ❌ 点播VidSts ✔️ ✔️ ✔️ ✔️ 直播UrlSource ❌-✔️ ❌ 直播LiveStsSource ✔️-❌ ✔️ 阿里云视频加密（私有加密）简介 阿里云视频加密是对视频数据加密，即使下载到本地，视频本身也是被加密的...
服务器端加密
} } } } 相关文档 关于服务器端加密的完整示例代码，请参见 GitHub示例。关于设置服务器端加密的API接口说明，请参见 PutBucketEncryption。关于获取服务器端加密配置的API接口说明，请参见 GetBucketEncryption。关于删除服务器端加密配置...
云盘加密概述
云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...
新功能发布记录
2018-09-30 美国西部（硅谷）美国东部（弗吉尼亚）英国（伦敦）澳大利亚（悉尼）服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 文件备份 定期备份NAS文件，并在数据丢失或受损时及时恢复文件。2018-05-31 全部 通用型NAS备份 性能...
0005-00000226
问题描述 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。问题原因 数据加密场景下，当用户使用自带密钥BYOK进行数据加密，指定CMK ID对应的密钥类型无效。...相关文档 服务器端加密
- 产品推荐
- 这些文档可能帮助您