新功能发布记录
它基于共享存储架构设计，通过文件协议提供数据库定制功能，具备企业级存储特性。主要服务于云上自建数据库、基于传统存储区域网络（SAN）的应用等，为用户提供低成本、高性能、高可用的存储服务。2020-06-29 华东1（杭州）产品简介
什么是数据库存储DBFS
它基于共享存储架构设计，通过文件协议提供数据库定制功能，具备企业级存储特性。主要服务于云上自建数据库，基于传统SAN的应用等，为用户提供高IO性能和高可用性。同时减少数据库直接基于块的架构复杂度和成本（例如数据库做主备容灾的...
产品优势
适合云上自建数据库使用，提供企业级存储特性。数据库基于DBFS构建可享受到的优势：对比项 DBFS 云盘 共享云盘 NAS 高性能 支持原子写、用户态、数据库关键IO加速等。为数据库基于云端存储构建的最佳解决方案，性能高于其单纯基于云盘构建...
产品介绍
加密防护：基于阿里云底层存储提供企业级多层次安全防护，支持加密传输、加密存储、多种鉴权模式。用户角色管理：新增用户自定义角色权限组，根据企业内岗位角色分工不同，定义多重维度的权限叠加，具备新增、删除、查看及成员管理功能。...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
安全白皮书
存储加密 Hologres支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。KMS简介 KMS是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加...
简单上传
冷归档存储：提供高持久性、比归档存储的存储成本更低的对象存储服务。有最小计量单位（64 KB）和最低存储时间（180天）的要求。数据需解冻后访问，解冻时间根据数据大小和选择的解冻模式决定，解冻会产生数据取回费用以及取回请求费用。...
备份加密
类别 RDS默认备份加密 DBS备份加密 备份存储加密 本地盘实例 备份加密（实例级别加密）TDE（表级别加密）云盘实例 云盘加密 在配置备份计划时可选择 内置存储加密。具体操作，请参见 RDS MySQL或自建MySQL逻辑备份。备份传输加密 无 在配置...
创建文件系统
加密关联角色授权 当加密类型为 用户管理密钥（KMS）时，必须授权加密服务关联角色。更多信息，请参见 NAS服务关联角色。数据备份 是否启用数据备份。包括：不启用：不启用备份服务。启用：使用全托管备份服务，您可以恢复任一历史备份点的...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
常见问题
数据存储到阿里云OSS以后，您可以选择标准存储（Standard）作为移动应用、大型网站、图片分享或热点音视频的主要存储方式，也可以选择成本更低、存储期限更长的低频访问存储（Infrequent Access）、归档存储（Archive）、冷归档存储（Cold ...
通用型NAS
通用型 NAS 用于存储频繁访问的热数据，提供三种存储规格，分别为容量型、高级型和性能型。本文列举了容量型、高级型和性能型的性能指标、支持的文件协议类型、适用的高级功能及适用场景等，您可以根据业务需求选择合适的 NAS 类型。对于...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
极速型NAS
极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品，全托管的云存储服务与阿里云丰富的计算服务完全集成，充分发挥公共云计算生态的能力。具有低时延、高IOPS、大容量等特性，适用于Linux时延敏感型企业应用、...
术语表-字母表
A：ABAC：Attribute-based Access Control 基于属性的访问控制，基于用户属性进行访问权限判断。ACL：Access Control List 访问控制列表，一种基于包过滤的访问控制技术。Access_token：是授权令牌，用于调用 IdP 提供的接口。AD：Active ...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
功能特性
数据库文件存储 功能集 功能 功能描述 参考文档 DBFS特性 原子写 支持DIRECT IO的原子写，需按4K，8K，16K对齐-共享读写 一份数据可共享式多点挂载并进行读写，读写可线性扩展-存储加密 通过对数据库文件存储实施加密，可以确保数据库文件...
企业级分布式应用服务（EDAS）服务条款
关于服务条款，请参见 企业级分布式应用服务（EDAS）服务条款。
企业级分布式应用服务（EDAS）服务等级协议
关于服务等级协议，请参见 企业级分布式应用服务（EDAS）服务等级协议。
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
产品优势
DBS在提供数据库基础备份能力的同时，额外提供了企业级备份能力，在备份恢复粒度、等保灾备与备份数据应用等场景提供更多功能，例如提供差异备份、库表恢复、恢复演练、数据一键分析等功能，更多信息，请参见 RDS MySQL默认备份与DBS备份的...
应用场景
阿里云NAS基于云原生架构，具有99.95%高可用性，PB级容量弹性，同时支持目录配额、ACL、回收站、数据加密等企业级能力，因而适合线下的企业核心应用迁移上云使用。容器PV（Persistent Volume）存储 容器的跨平台、敏捷应用部署、快速扩缩容...
数据存储加密
存储加密仅会对开启存储加密后的数据表生效，对于开启存储加密前创建的数据表，系统不会对其进行存储加密。开启存储加密功能后，仍然可以在MaxCompute中创建Hologres外部表进行数据读写。开启存储加密功能后，再使用如下SQL关闭数据库的...
支持集成KMS加密的云产品
在代码加密过程中，每个代码库都有对应的数据密钥（DK），并通过信封加密机制对代码数据进行加密，在获得用户密钥授权的前提下：当用户使用Git客户端或页面提交Git数据时，Codeup对收到的代码数据执行加密，并持久化存储加密后的数据。...
关于NAS和CPFS计费项名称调整的公告
存储类型 计费项（调整前）计费项（调整后）通用型NAS 按量计费存储量 通用型存储容量（容量型/性能型）低频存储容量 低频介质存储容量 二级存储读流量 低频存储读流量 二级存储写流量 低频存储写流量 极速型NAS 存储容量 极速型配置容量 ...
加密OSS存储卷
数据加密适用于对高安全性或合规性具有较高要求的应用场景，您无需自建和维护密钥管理基础设施，通过加密保护存储在阿里云ECS上的数据就能保障数据的隐私性和自主性。本文介绍如何使用KMS（Key Management Service）托管的CMK（Customer ...
数据库备份到OSS
数据存储加密：对备份到OSS的数据进行加密存储，保障数据隐私性。随时验证：随时验证数据库备份的有效性。低成本 按需付费：OSS存储空间按需付费，避免一次性投入大量资产。自动存储分级：OSS提供标准、低频、归档多种类型，全面优化存储...
表格存储
表格存储（Tablestore）是阿里云自研的结构化数据存储，提供海量结构化数据存储以及快速的查询和分析服务。表格存储提供兼容HBase的WideColumn模型、消息模型Timeline以及时空模型Timestream，实现PB级存储、千万TPS以及毫秒级延迟的服务...
访问控制
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。表格存储 支持使用的...
专属KMS基础版和标准版的差异
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
查询MaxCompute加密数据（BYOK模式）
修改数据库级别配置 由于HQE暂时不支持访问MaxCompute的存储加密的数据，所以需要使用如下SQL命令将外部表的执行引擎修改为SQE。ALTER DATABASE<dbname>SET hg_experimental_enable_access_odps_orc_via_holo=false;以上配置需要重新创建...
权限控制概述
表格存储 支持通过RAM Policy、Control Policy、Network ACL和Instance Policy实现对 表格存储 资源的权限控制。权限控制方式 表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略...
功能特性
企业级运维 构建云ClickHouse的企业级运维能力 功能集 功能 功能描述 参考文档 版本升级 大版本平滑升级 支持大版本间平滑升级。大版本平滑升级 小版本自主升级 支持用户配置小版本自动升级。小版本自主升级 监控告警 性能监控 支持在控制...
基于加密服务的SSL安全卸载
配置存储加密私钥的索引号。ssl_verify_client off;for one way https #表示不验证客户端。location/{ root html;index index.html index.htm;} }…ECC worker_processes auto;HTTPS server server { listen 8022 ssl;server_name ...
Oracle逻辑备份
存储方式 存储方式，支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；...
概述
表格存储 表格存储（Tablestore）是阿里云自研的结构化数据存储，提供海量结构化数据存储以及快速的查询和分析服务，具备PB级存储、千万TPS以及毫秒级延迟的服务能力。云存储网关 云存储网关（Cloud Storage Gateway）是一款可以部署在用户...
PolarDB分布式版逻辑备份
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
文件存储NAS
加密 NAS使用行业标准AES-256加密算法进行静态数据加密，为您的文件系统提供落盘存储加密服务，并使用密钥管理服务（KMS）进行密钥管理。在将数据写入到文件系统之前，自动对其进行加密；在读取数据并将其提供给应用程序之前，自动对其进行...
- 产品推荐
- 这些文档可能帮助您