内存型
云原生内存数据库Tair 内存型（简称内存型）适合并发量大、读写热点多、高性能场景，内存型重点增强了多线程性能并集成多个自研扩展数据结构。购买方式 创建实例 主要优势 类别 说明 兼容性 100%兼容原生Redis，无需修改业务代码，提供 ...
新功能发布记录
03-05 设置SSL加密 2月 类别 功能名称 功能描述 发布时间 相关文档 优化 修改字符集排序规则与时区 RDS SQL Server对时区和字符集功能进行了拆分，非共享型实例存在数据库时允许修改时区，同时支持共享型实例修改系统字符集，以确保存储在...
企业版和标准版功能对比
支持 支持 锁分析 PolarDB MySQL版 的一键诊断融合了DAS部分功能，您可以通过其中的锁分析直观地查看和分析数据库最近一次发生的死锁。支持 支持 诊断报告 PolarDB MySQL版 的一键诊断融合了DAS部分功能，支持自定义诊断报告创建条件并查看...
构建CSV机密计算环境
背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的云服务器ECS保护技术，CSV实例的运行时状态如内存数据均受到CPU硬件的加密保护，云厂商和外部攻击者均无法监控或定向篡改CSV实例的内部运行状态（如运行的进程、计算中的敏感...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
版本及存储引擎
可查询加密 允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在...
功能特性
设备诊断 针对设备运行数据提供的一系列运维场景智能服务，帮助您分析判断设备故障、探测设备潜在风险并及时预知业务异常。查看运维大盘 展示设备的地区热力图分布，方便您直观、快速地了解所有设备的状态。在线调试 直接从物联网平台控制...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
文件存储NAS
文件存储NAS 目前提供极速型、通用性能型、通用容量型三种规格：规格 说明 极速型 基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储。最大容量256 TiB，起步带宽150 MB/s，可扩展到1200 MB/s。稳定百微秒级时延。适合海量小...
TLS加密套件与协议版本配置
TLS加密套件组 TLS加密套件（Cipher Suite）是用于TLS协议中的一系列加密算法组合，由认证、加密、消息认证码三部分组成。在执行TLS握手时，客户端与服务器将共同商定一套兼容的加密方案，即加密套件，确保客户端与服务器之间的数据传输以...
锁分析
本文介绍了锁分析的具体操作步骤。操作步骤 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。在左侧导航栏中，单击 诊断与优化>锁分析。在 锁分析 ...
锁分析
数据库自治服务DAS的锁分析功能可直观地查看和分析数据库最近一次发生的死锁，本文介绍如何使用锁分析。前提条件 目标数据库实例为PolarDB-X 2.0时，大版本为5.4.13及以上。目标数据库实例已接入DAS，并且接入状态显示为 接入正常。详情请...
锁分析
数据库自治服务DAS的 锁分析 功能可直观地查看和分析数据库最近一次发生的死锁，本文介绍 锁分析 的具体操作步骤。前提条件 目标数据库引擎为：RDS MySQL 自建MySQL 目标数据库实例已接入DAS，并且接入状态显示为 接入正常，接入方法详情请...
pg_locks
pg_locks 视图提供了数据库服务器上活动进程中保持的锁的信息。简介 视图 pg_locks 提供了数据库服务器上活动进程中保持的锁的信息。pg_locks 中对每一个活动可锁对象、请求锁模式和相关进程的组合都有一行。因此，如果多个进程持有或者...
锁分析
数据库自治服务DAS锁分析功能可直观地查看和分析数据库最近一次发生的死锁，本文介绍锁分析的具体操作步骤。前提条件 目标数据库引擎为 PolarDB MySQL版。目标数据库实例已接入DAS，并且接入状态显示为 接入正常，接入方法详情请参见 接入...
锁分析
PolarDB MySQL版 的一键诊断融合了DAS部分功能，您可以通过其中的锁分析直观地查看和分析数据库最近一次发生的死锁。操作步骤 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。在 集群列表 页，单击目标集群ID。在左侧导航栏中，...
pg_locks
pid int4 保持这个锁或者正在等待这个锁的服务器进程的PID，如果此锁被一个预备事务所持有则此列为空。mode text 此进程已持有或者希望持有的锁模式的名称。granted bool 如果锁已授予则为 true，如果锁被等待则为 false。fastpath bool ...
TDE 透明加密
本页面为您介绍 TDE（Transparent Data Encryption）透明加密的操作步骤。TDE 透明加密功能开启之后将无法关闭，请谨慎操作。背景信息 云数据库 OceanBase 支持 TDE（Transparent Data Encryption）透明加密，可对存储和 RPC 进行加密。...
人群基本功能
创建人群后，在人群 管理 页面，您可以通过上传ID列表或从分析源表新建人群，对 我的人群 页签中的人群进行编辑、更新、推送、下载、复制、删除、管理快照、管理分组等操作，以及对 公共人群 页签中的人群进行复制、下载。说明 对于管理员...
基于TairString实现高性能分布式锁
红锁的本质是一个概率问题：如果一个主从架构的Redis在高可用切换期间丢失锁的概率是 k%，那么相互独立的N个Redis同时丢失锁的概率是多少？如果用红锁来实现分布式锁，那么丢锁的概率是(k%)^N。鉴于Redis极高的稳定性，此时的概率已经完全...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
API概览
号码加密 API 标题 API概述 PhoneNumberEncrypt 加密号码 将原始号码加密为一个140开头的虚拟号码。通过结合阿里云的通信服务，可以使用加密后的140号码发起语音呼叫。实现虚拟号码呼叫的效果。无效号码过滤 API 标题 API概述 ...
统计表数据要求
说明 由于您存储原始数据的 计算源 类型为MaxCompute，Quick Audience使用的 分析源 类型为ADB3.0或Hologres，为了数据能在计算源和分析源之间正常流转，Quick Audience不支持MaxCompute的以下数据类型：BOOLEAN、CHAR、ARRAY、STRUCT、MAP...
云边通信组件Raven概述
边缘云场景中，计算设备往往分布在多个隔离的地域和网络域。因此，集群中的边缘设备往往采用分组管理，导致了不同分组的节点之间以及其下应用之间网络不互通等隔离性问题。为提升云边运维和监控能力，ACK Edge集群 引入了云边通信组件Raven...
规则模板列表
无 否 云SSO SAML签名证书过期检查 无 否 云SSO SCIM密钥过期检查 无 否 自定义RAM策略未包含参数指定的权限配置 无 否 开启角色SSO 无 否 RAM用户存在有效AccessKey不超过2个 无 否 RAM用户定义的角色不包括产品管理权限 无 否 阿里云账号...
概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
ACK-TEE机密计算介绍
基础概念 为有强安全诉求的用户提供了基于硬件加密技术的云原生一站式机密计算容器平台，它可以帮助您保护数据使用（计算）过程中的安全性、完整性和机密性，同时简化了可信或机密应用的开发、交付和管理成本。机密计算可以让您把重要的...
订单明细表数据要求
实际支付金额 数值型 订单时间 时间型 订单来源 文本型 订单状态 文本型 商品ID 文本型、数值型 商品名称 文本型 购买件数 数值型 商品实际支付金额 数值型 订单总金额 数值型 可选字段，请根据业务需要设置。其他订单属性 文本型、数值型...
用户行为表数据要求
行为渠道 文本型、数值型 行为类型 文本型 行为属性 文本型、数值型、时间型 如商品、类目、品牌、店铺、优惠券、折扣、预售期等。可选字段，可以设置多个。统计指标 数值型 如数量、金额等。可选字段，可以设置多个。说明 所有字段的字段...
MQTT-TLS连接通信
背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和DeviceSecret）或同一组ProductKey、DeviceName、ClientID、DeviceToken同时用于多个物理设备连接，可能会导致客户端频繁上线、离线。...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
安全白皮书
BYOK是业界普遍认可的一项更高级的安全技术，是指通过安全的方式，将用户线下生成的密钥导入到云上的KMS托管的HSM中，并且保障HSM不能导出此密钥，而用户可以随时删掉云上的密钥，保留下一次导入同一个密钥的能力。详细配置方式请参见 数据...
MongoDB 6.0新特性概览
时序集合（Time Series Collection）时序集合是MongoDB 5.0版本发布的功能，主要应用于时序数据分析型场景。从5.0版本开始，时序集合的功能更新记录如下：版本 更新说明 MongoDB 5.0 首次发布。MongoDB 5.1 引入分片（Sharding），以支持更...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
基础术语
C 常量加密（iOS）常量加密功能支持对各种类型的数组型常量进行编译期加密。其目的在于隐藏显示字符串如 log 信息以降低信息泄漏风险，及隐藏静态常量数组内容如 AES-SBOX 以提高通用算法静态特征识别难度。常量字符串加密（H5）将字符串...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
媒体处理常见问题
加密失败 标准加密转码失败或没有任何加密文件生成，请确认 GenerateDataKey 生成的密钥类型是否为AES_128密钥，否则加密转码会失败导致不会生成任何加密文件。解密失败 标准加密文件解密播放失败，请确认是解密接口应该将KMS生成的明文...
- 产品推荐
- 这些文档可能帮助您