管理数据库资产
SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库加密后的通信流量。如果要审计的数据库不满足上述...
支持服务端集成加密的云服务
网关侧加密 管理共享 数据库加密 服务名称 描述 相关文档 关系型数据库RDS RDS数据加密提供以下两种方式：云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密。云盘加密使用的密钥由KMS服务加密保护...
支持集成KMS加密的云产品
配置加密 数据库加密 服务名称 描述 相关文档 云数据库 RDS（ApsaraDB RDS）RDS数据加密提供以下两种方式：云盘加密 针对RDS云盘版实例，阿里云免费提供云盘加密功能，基于块存储对整个数据盘进行加密。云盘加密使用的密钥由KMS服务加密...
数据库敏感数据加密
将加密数据的Base64编码存储在数据库中。解密原理 检索并解密数据。从数据库读取密文。将密文进行Base64解密，解析密文消息。加密SDK调用KMS的Decrypt接口将数据密钥进行解密，KMS返回数据密钥给本地加密客户端。解密数据。加密SDK...
SQL命令管理数据库
删除数据库 执行如下命令，删除数据库：DROP DATABASE[TestDb]需注意，若您在删除数据库前没有对该数据库进行过任何备份，系统会返回如下提示信息：DROP DATABASE[TestDb]-Kindly reminder:your database[TestDb]does not exist any backup...
CREATE DATABASE
数据库层面的配置参数（参见 ALTER DATABASE）和数据库级权限（参见 GRANT）不会从模板数据库中复制。尽管可以通过指定一个数据库作为模板来从其中而不是 template1 复制，这（还）不是“COPY DATABASE”功能的一般目的。主要的限制是在...
命令行工具、DMS
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。已配置数据保护规则，并授予用户访问全密态数据库权限。具体操作请参见 配置数据保护规则。操作...
PutStartBackup
BackupMode String 否 phy 备份模式，详情请参见 备份模式，取值范围如下：phy：快速备份 logic：一致性备份 BackupLevel String 否 db 备份等级，取值范围如下：instance：实例级 db：数据库级 BackupDbNames String 否 db_1,db_2 如果是...
集成PyEncMySQL
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体操作请参见 新建加密规则。配置密钥和加密算法。MEK 是您的用户主密钥。只有...
透明数据加密概述
透明数据加密的优势 阿里云RDS PostgreSQL透明数据加密具有以下优势：表级、索引级加密粒度：支持对表级别、索引级别进行TDE加密和解密。批量对象加密解密：支持表中所有索引批量加密和解密，支持数据库内所有表批量加密和解密。性能损耗低...
ModifyDatabaseConfig-修改数据库属性
不能恢复当前的数据库，因为数据库是一个冷存库，请跳过这个数据库 400 CurrentDBIsInColdStorage current db is cold db.当前库为冷存库 400 ColdDBNumExceedsLimit the number of cold db exceeds the limit.冷库数量超过限制 400 Order....
ModifyDatabaseConfig-修改数据库属性
不能恢复当前的数据库，因为数据库是一个冷存库，请跳过这个数据库 400 CurrentDBIsInColdStorage current db is cold db.当前库为冷存库 400 ColdDBNumExceedsLimit the number of cold db exceeds the limit.冷库数量超过限制 400 Order....
集成GoLang_EncMySQL
已获取加密数据库的连接信息。如域名（host）、端口（port）、数据库名（dbname）、用户名（username）和密码（password）等。已部署Go程序，且Go版本需为1.18或以上。操作步骤 下载驱动程序 单击此处下载GoLang_EncMySQL驱动安装包。...
基础用户权限
DATABASE LEVEL 数据库级权限 通过GRANT语句授予的 ctl.db.*上的权限。被授予的权限适用于指定数据库中的任意表。TABLE LEVEL 表级权限 通过GRANT语句授予的 ctl.db.tbl 上的权限。被授予的权限适用于指定数据库中的指定表。资源的权限分为...
EncDB SDK
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置数据保护规则。具体操作请参见 配置数据保护规则。注意事项 请保存好您设置的主密钥 MEK。Java...
客户端使用说明
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库名（dbname）、用户名（username）、密码（password）等。具体请参见 查看或申请连接地址。本文中介绍的应用程序使用的开发语言为Java，请确保已具备Java开发...
客户端使用说明
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。实例内外网地址获取方式请参见 查看或修改连接地址和端口。本文中介绍的应用程序使用的开发语言为...
集成EncDB SDK
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体操作请参见 新建加密规则。配置Java SDK（EncDB SDK）在您的Maven项目里添加...
云数据库MongoDB版数据安全最佳实践
针对用户重点关注的数据安全，云数据库MongoDB版提供了全面的安全保障。您可以通过同城容灾、RAM授权、审计日志...说明 透明数据加密TDE仅支持集合粒度的加密，如需字段粒度的加密请参见 手动字段级加密（仅支持MongoDB 4.2版本本地盘实例）。
Oracle逻辑备份
数据库所在位置 需要备份的数据库所在位置，支持的选项：有公网IP:Port的自建数据库 ECS上的自建数据库 通过专线/VPN网关/智能网关接入的自建数据库 POLARDB实例 说明 如果选择POLARDB实例，具体操作步骤请参见 PolarDB O引擎逻辑备份。...
PostgreSQL逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID。配置方法，请参见 通过数据库网关DG备份本地或第三方云的私网数据库到...
MongoDB逻辑备份
数据库所在位置 需要备份的数据库所在位置，支持类型如下：有公网IP:Port的自建数据库 ECS上的自建数据库 云数据库MongoDB 通过专线/VPN网关/智能网关接入的自建数据库 无公网IP:Port的自建数据库（通过数据库网关DG接入）说明 当您选择云...
自建数据库异地备份
本文介绍如何使用 数据库备份DBS 创建自建数据库的异地备份任务，实现异地容灾需求。本示例将位于杭州的自建MySQL数据库备份至华北2（北京）。本文也适用于其他数据库类型的自建库，例如自建Oracle、SQL Server数据库等，关于其他备份参数...
ECS自建数据库的灾备与安全
数据库备份DBS支持MySQL、SQL Server、PostgreSQL等阿里云数据库，以及ECS上的自建数据库、线下数据库、其他云数据库进行备份恢复操作。本文以ECS MySQL为例，介绍如何通过DBS实现ECS数据库的灾备与安全，满足实时备份、快速恢复、异地灾备...
设置透明数据加密TDE
如果您需要对字段进行加密，请参见 手动字段级加密（仅支持MongoDB 4.2版本实例）。说明 如果业务上有特殊需求，您可以在创建集合时，指定该集合不被加密。如何设置，请参见 设置指定的集合不被加密。TDE功能开通后，仅加密新创建的集合，...
SQL Server逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID，配置方法请参见 通过数据库网关DG备份本地或第三方云的私网数据库到云...
使用DBS和DG备份本地或第三方云数据库
数据库备份DBS支持通过数据库网关DG（Database Gateway）备份本地IDC或第三方云厂商的私网数据库到云存储，您只需简单几步即可将数据库低成本地接入至阿里云。完成接入后，在配置DBS的逻辑备份时，您可以直接将数据库网关中接入的数据库...
RDS MySQL或自建MySQL逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID。配置方法，请参见 通过数据库网关DG备份本地或第三方云的私网数据库到...
MariaDB逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID。配置方法，请参见 通过数据库网关DG备份本地或第三方云的私网数据库到...
Redis逻辑备份
无公网IP:Port的自建数据库(通过数据库网关DG接入)：可通过数据库网关备份自建数据库，您需要提前为数据库实例配置数据库网关，并在此配置步骤选择目标 网关DG实例ID，配置方法请参见 通过数据库网关DG备份本地或第三方云的私网数据库到云...
使用DBS和DG备份本地或第三方云数据库
数据库备份DBS支持通过数据库网关DG（Database Gateway）备份本地IDC或第三方云厂商的私网数据库到云存储，您只需简单几步即可将数据库低成本地接入至阿里云。完成接入后，在配置DBS的逻辑备份时，您可以直接将数据库网关中接入的数据库...
通过数据库网关DG备份本地或第三方云的私网数据库到云...
数据库备份DBS支持通过数据库网关DG（Database Gateway）备份本地或第三方云的私网数据库到云存储，您只需简单几步即可将数据库低成本地接入至阿里云。完成接入后，您可通过配置DBS的逻辑备份计划，直接将数据库网关中接入的数据库作为源库...
通过公网地址实现数据库跨账号备份
选择 SSL安全连接 前，请先将数据库公网地址开启SSL加密，并在此处上传CA根证书，更多信息，请参见 什么是数字证书管理服务。说明 该参数仅在备份MySQL数据库时显示。备份目标信息 备份目标存储类型 备份目标存储类型，支持：DBS内置存储...
从备库备份MongoDB数据库
有公网IP:Port的自建数据库 通过专线/VPN网关/智能网关接入的自建数据库 无公网IP:Port的自建数据库(通过数据库网关DG接入)操作步骤 本示例的源库部署位置为 通过专线/VPN网关/智能网关接入的自建数据库。登录 DBS控制台。单击左侧导航栏中...
配置备份计划
数据库所在位置 待备份数据库实例的所在位置，支持类型如下：RDS实例 有公网IP:Port的自建数据库 ECS上的自建数据库 通过专线/VPN网关/智能网关接入的自建数据库 PolarDB 无公网IP:Port的自建数据库(通过数据库网关DG接入)说明 本示例为...
MongoDB 4.2
第三方云数据库迁移至阿里云数据库MongoDB：使用MongoDB工具将MongoDB Atlas数据库迁移至阿里云数据库MongoDB 使用DTS将MongoDB Atlas数据库迁移至阿里云数据库MongoDB 使用DTS将华为云文档数据库迁移至阿里云数据库MongoDB 使用MongoDB...
PolarDB PostgreSQL版（兼容Oracle）逻辑备份
数据库备份DBS 可满足 PolarDB PostgreSQL版（兼容Oracle）数据库的单表恢复、异地备份、长期归档等需求。本文介绍如何使用DBS备份 PolarDB PostgreSQL版（兼容Oracle）数据库。创建备份计划 具体操作，请参见 创建备份计划。说明 购买时，...
MongoDB 4.0
阿里云数据库MongoDB迁移至自建MongoDB数据库：逻辑备份恢复至自建数据库 物理备份恢复至自建数据库 单节点实例不支持通过逻辑备份或物理备份将阿里云数据库MongoDB实例数据迁移至自建MongoDB数据库。同步数据 功能 通用型云盘版 功能影响...
Redis备份上云
数据库备份DBS支持备份自建数据库，并支持恢复到阿里云数据库，从而实现备份上云。本文以自建Redis备份上云为例，分3个部分介绍备份上云的完整操作步骤，即先将本地自建Redis数据备份至DBS中；再将DBS中的备份数据恢复至阿里云Redis；最后...
PolarDB分布式版逻辑备份
数据库备份DBS可满足 PolarDB分布式版 实例异地备份、长期归档、分布式备份等需求。前提条件 数据库为PolarDB-X 1.0，存储类型为RDS MySQL，MySQL版本为MySQL 5.x。功能概述 功能 说明 备份SQL文件 采用逻辑备份技术，备份成JSON文件。备份...
- 产品推荐
- 这些文档可能帮助您