ES实例节点配置说明
数据节点云盘加密 数据节点规格族为云盘型或新一代云盘型时，可以对云盘进行加密。使用云盘加密，您的业务和应用程序无须额外变动，就能最大限度保护您的数据安全（可能会对ES的服务性能造成较小影响）。云盘加密为免费功能，您在磁盘上的...
创建加密计算节点池
通过创建加密计算节点池使已有集群具备ACK TEE机密计算能力，ACK TEE机密计算可以让您把重要数据和代码放在一个特殊的可信执行加密环境中，避免在使用过程中被恶意窥探和窃取，减少敏感数据泄露风险。本文介绍如何创建加密计算节点池。前提...
鉴权配置
由SCDN客户站点提供给用户加密URL（包含权限验证信息），用户使用加密后的URL向加速节点发起请求，加速节点对加密URL中的权限信息进行验证以判断请求的合法性，对合法请求给予正常响应，拒绝非法请求，从而有效保护SCDN客户站点资源。...
物联网络管理平台
GetKpmEncryptedNodeTuplesByOrderId 查询加密的节点元组。GetMqConfig 查询MQ开通详情。GetMqStatus 查询授权状态。GetNode 查询节点信息。GetNodeGroup 根据节点分组ID查询节点分组信息。GetNodeGroupTransferPacketsDownloadUrl 查询...
nodepool
0e478b7a-4262-4802-b8cb-00d3fb40*system_disk_encrypt_algorithm string 节点系统盘采用的加密算法。取值范围：aes-256。aes-256 system_disk_provisioned_iops long 节点系统盘预配置的读写 IOPS。可能值：0~min{50,000,1000*容量-基准...
nodepool
0e478b7a-4262-4802-b8cb-00d3fb40*system_disk_encrypt_algorithm string 节点系统盘采用的加密算法。取值范围：aes-256。aes-256 system_disk_provisioned_iops long 节点系统盘预配置的读写 IOPS。可能值：0~min{50,000,1000*容量-基准...
nodepool
0e478b7a-4262-4802-b8cb-00d3fb40*system_disk_encrypt_algorithm string 节点系统盘采用的加密算法。取值范围：aes-256。aes-256 system_disk_provisioned_iops long 节点系统盘预配置的读写 IOPS。可能值：0~min{50,000,1000*容量-基准...
Elasticsearch实例数据节点开启云盘加密
Elasticsearch实例数据节点开启云盘加密，视为“合规”。应用场景 使数据以密文形式存储在磁盘中，当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
云边通信组件Raven概述
展开查看代理模式功能原理 边缘节点将选举网关节点，被选举节点会启动ProxyClient模块，主动与云上网关节点的ProxyServer模块构建加密的反向通道 单独节点（Solo Node）本身为网关节点，直接与云上网关节点构建加密的反向通道。云上的跨域...
配置 MPC 项目
模型传输方式 支持以下两种模型传输方式：平台加密传输 训练节点的模型文件通过加密后传输到平台，然后将该模型文件通过平台下载到预测节点本地，并在预测节点本地进行解密。因此，在部署训练节点和预测节点时，需配置相同的密钥对。关于...
GetBucketInfo
父节点：BucketInfo.Bucket ApplyServerSideEncryptionByDefault 容器 不涉及 服务器端默认加密方式的容器。父节点：BucketInfo.Bucket SSEAlgorithm 字符串 KMS 显示服务器端默认加密方式。有效值：KMS、AES256 父节点：BucketInfo.Bucket...
MongoDB 4.0
开通审计日志 设置SSL加密 设置透明数据加密TDE 单节点实例不支持审计日志、SSL加密和透明数据加密TDE功能。日志管理 功能 通用型云盘版 功能影响及建议 查看慢日志 查看运行日志 查看错误日志 单节点实例不支持慢日志、运行日志和错误日志...
API概览
ModifyDBNodesParameters 修改单个节点的参数并应用到指定节点 修改单个节点的参数并应用到指定节点。访问地址管理 API 标题 API概述 CreateDBClusterEndpoint 创建自定义集群地址 创建PolarDB自定义集群地址。CreateDBEndpointAddress ...
通用数据结构
参数名称 类型 示例值 描述 diskType String cloud_ssd 弹性节点存储类型，支持：cloud_ssd：SSD云盘 cloud_essd：ESSD云盘 cloud_efficiency：高效云盘 diskEncryption Boolean false 是否为弹性节点开启云盘加密：true：开启 false：不...
安全加速
在安全性上，HTTP明文数据很容易在传输过程中的节点设备被截获，由于数据没有加密，很容易理解其含义。功能简介 视频直播支持配置HTTPS安全加速以及强制跳转，使用强制跳转需要在已经完成HTTPS证书配置的前提下。HTTPS： 安全超文本传输...
功能特性
改写成功后会在M3U8文件内#EXT-X-KEY标签后面增加加密参数（包括加密算法、密钥URI地址和鉴权参数），客户端收到被改写的M3U8文件以后，将会使用带鉴权参数的密钥URI来发起请求，从CDN节点获取到密钥以后将会使用对应的加密算法和密钥来...
DescribeInstance
diskEncryption Boolean true 是否为节点开启云盘加密，取值含义如下：true：开启。false：不开启。diskType String cloud_ssd 节点存储类型。支持：cloud_ssd：SSD云盘。cloud_essd：ESSD云盘。cloud_efficiency：高效云盘。ikHotDicts ...
数据库代理发布记录
新增9个脱敏/加密算法，并支持通过DMS的敏感数据保护功能对脱敏/加密算法进行管理配置。详情请参见 PolarDB的高级脱敏。支持配置会话一致性超时时间。问题修复 修复binlog_dump在开启BINLOG_DUMP_NON_BLOCK时连接断开的问题。修复开启行列...
在ACK集群中使用云盒资源
节点与节点池限制 不支持在云盒可用区上创建带加密盘的工作节点和选择抢占式实例作为工作节点。使用云盒资源的节点池开启弹性伸缩后，不支持抢占式实例相关策略。注意事项 云盒与公共云之间的网络连接中断时，集群内云盒ECS实例节点会继续...
概述
全链路HTTPS加密 当客户端向源站发起请求时，HTTPS加密流程如下图所示：客户端请求中，可能涉及两个证书：在 全站加速 DCDN 节点上 配置SSL/TLS证书 并 开启SSL/TLS功能，即可实现 客户端和 全站加速 DCDN 节点之间请求的HTTPS加密。...
什么是HTTPS加速
配置TLS版本控制与加密套件 设置TLS版本后，仅支持客户端使用对应版本TLS与 CDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器...
什么是阿里云PCDN
本文为您介绍阿里云PCDN的基本概念，便于您更准确的理解和使用产品。概述 P2P内容分发网络PCDN（P2P CDN）是以P2P技术为基础，通过挖掘利用电信边缘网络海量碎片化闲置资源而构建的低成本高...P2P节点缓存使用高强度加密，防止内容被篡改。
什么是HTTPS加速
全链路HTTPS加密 当客户端向服务器发起请求时，HTTPS加密流程如下图所示：在 DCDN 上配置HTTPS证书，即可实现 客户端和 DCDN 节点之间请求的HTTPS加密。说明 HTTPS安全加速属于增值服务，会在基础服务计费的基础上根据HTTPS请求数额外计费...
ALIYUN:EHPC:AutoScaleConfig
DataDiskEncrypted Boolean 否 是 第N个随节点创建的数据盘是否加密。取值：true：第N个随节点创建的数据盘加密。false（默认值）：第N个随节点创建的数据盘不加密。DataDiskDeleteWithInstance Boolean 否 是 第N个随节点创建的数据盘是否...
集群管理常见问题
您可以在包年包月的目标集群的 节点管理 页签，选择Master和Core节点组的>配置升级，升级节点组的配置，详情请参见 升级节点配置。扩容时报错“The specified parameter AddNumber is not valid”，该如何处理？问题现象：在集群扩容中遇到...
GetAutoScaleConfig-获取自动伸缩配置信息
可能值：PL0：单盘最高随机读写 IOPS 1 万 PL1：单盘最高随机读写 IOPS 5 万 PL2：单盘最高随机读写 IOPS 10 万 PL3：单盘最高随机读写 IOPS 100 万 PL1 DataDiskEncrypted boolean 第 N 个该节点的数据盘是否加密。可能值：true：是 false...
扩缩容节点池
容器服务ACK通过调整节点池的期望节点数实现节点池扩缩容，将节点数目维持在期望数量。扩容节点池保证节点数量足够支撑业务运行，缩容节省成本。扩缩容节点池均可自动化执行，提升了运维效率。本文介绍如何扩缩容节点池。前提条件 已创建...
历史功能发布记录（2022年）
全部 自定义购买实例 节点池支持系统盘加密和数据盘自定义密钥BYOK 支持使用自定义密钥BYOK（Bring Your Own Key）为数据进行加密，以保护数据的隐私性和安全性。全部 ECS数据加密的应用 ALB Ingress支持开启WAF防护 Web应用防火墙WAF（Web...
DoMetaQuery
父节点：File ServerSideEncryptionCustomerAlgorithm 字符串 SM4 用户在本地客户端加密文件时使用的加密编码算法。父节点：File Aggregations 容器 不涉及 聚合操作信息的容器。子节点：Field、Operation、Operation、Value、Groups 父...
新功能发布记录
02-26 设置SSL加密 新增 全密态数据库 RDS MySQL新增全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。02-22 全密态数据库 01月 类别 功能名称 功能描述 发布时间...
创建加密计算托管集群
本文介绍如何在控制台创建阿里云容器服务安全加密计算托管集群（Alibaba Cloud Container Service for Kubernetes-Trusted Execution Environment，简称ACK-TEE）。索引 前提条件 使用限制 步骤一：登录容器服务管理控制台 步骤二：配置...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
HLS标准加密
创建过程中必须按照以下步骤设置视频加密相关信息：在 转码 节点的 基础配置 页面，单击 高级设置。单击 加密 开关。选择 HLS标准加密 并填写您提前准备好的 KeyUri。加密方式 说明 HLS标准加密 对视频内容进行HLS协议规定中的加密，需要...
GetBucketInventory
父节点：OSSBucketDestination Encryption 容器 清单文件的加密方式。有效值：SSE-OSS、SSE-KMS或空 父节点：OSSBucketDestination SSE-OSS 容器 SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 用于保存SSE-KMS加密方式下的密钥...
创建Kubernetes托管版集群
创建Kubernetes托管版集群时，您只需创建节点，无需维护控制面板。控制面板由阿里云容器服务创建并托管，降低了运维成本，帮助您聚焦业务应用。本文介绍如何通过容器服务控制台创建Kubernetes托管版集群。索引 前提条件 使用限制 计费相关 ...
PutBucketInventory
父节点：OSSBucketDestination 有关服务器端加密的更多信息，请参见 服务器端加密。SSE-OSS 容器 否 不涉及 保存SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 否 不涉及 保存SSE-KMS加密密钥的容器。父节点：Encryption KeyId ...
SetAutoScaleConfig-设置自动伸缩配置信息
IOPS 1 万 PL1：单盘最高随机读写 IOPS 5 万 PL2：单盘最高随机读写 IOPS 10 万 PL3：单盘最高随机读写 IOPS 100 万 默认值：PL1 N 的取值范围：0~16 PL1 DataDiskEncrypted boolean 否 第 N 个随节点创建的数据盘是否加密。取值范围：true...
ListBucketInventory
父节点：OSSBucketDestination Encryption 容器 清单文件的加密方式。有效值：SSE-OSS、SSE-KMS或Null 父节点：OSSBucketDestination SSE-OSS 容器 SSE-OSS加密方式的容器。父节点：Encryption SSE-KMS 容器 用于保存SSE-KMS加密方式下的...
DescribePrice-查询集群配置价格
PL0：单盘最高随机读写 IOPS 1 万 PL1：单盘最高随机读写 IOPS 5 万 PL2：单盘最高随机读写 IOPS 10 万 PL3：单盘最高随机读写 IOPS 100 万 默认值：PL1 N 的取值范围：0~4 PL1 encrypted boolean 否 第 N 个随节点创建的数据盘是否加密。...
TLS加密套件与协议版本配置
当客户端对 全站加速 DCDN 节点发起HTTPS请求时，节点会响应请求并触发TLS握手流程，客户端与节点将共同商定一套兼容的加密套件和协议版本，以确保双向数据传输的安全性。您可根据业务需要调整TLS加密套件和协议版本。TLS协议版本 TLS...
- 产品推荐
- 这些文档可能帮助您