OceanBase最佳实践基于安全实践持续检查OceanBase的合规性。本文为您介绍OceanBase最佳实践合规包中的默认规则。规则名称 规则描述 OceanBase集群开启SQL诊断功能...OceanBase集群开启SSL加密 OceanBase集群开启了SSL加密功能，视为“合规”。
背景信息 为了提高链路安全性，OceanBase 数据库连接支持开启 SSL（Secure Sockets Layer）加密，通过在传输层对网络连接进行加密，提升通信数据的安全性。在开启 SSL 连接之后，支持设置要求客户端也必须使用 SSL 连接访问。说明 SSL 链路...
步骤一：使用云端证书开启SSL链路加密 登录 PolarDB管理控制台。在页面左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧菜单栏中单击 配置与管理 安全管理。在 SSL配置 页签，选择主地址或者任意集群地址，点击 SSL状态 右侧...
步骤一：使用云端证书开启SSL链路加密 登录 PolarDB管理控制台。在页面左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧菜单栏中单击 配置与管理 安全管理。在 SSL配置 页签，选择主地址或者任意集群地址，点击 SSL状态 右侧...
使用该参数的前提是数据库已开启 SSL 连接，当前支持如下选项：0：默认值（DMS 与数据库服务自动协商是否开启）系统将自动识别目标数据库是否已开启 SSL 连接，若数据库已开启 SSL 连接，则 DMS 将通过 SSL 连接数据库；若数据库未开启 SSL...
使用该参数的前提是数据库已开启 SSL 连接，当前支持如下选项：0：默认值（DMS 与数据库服务自动协商是否开启）系统将自动识别目标数据库是否已开启 SSL 连接，若数据库已开启 SSL 连接，则 DMS 将通过 SSL 连接数据库；若数据库未开启 SSL...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并将SSL CA证书安装到所需的应用服务中。SSL在传输层对网络连接进行加密，提供端点验证和数据加密，确保客户端与StarRocks实例之间的通信数据不会被未经授权的用户读取，...
D5FF8636-37F6-4CE0-8002-F8734C62C686 SSLEnabled boolean 是否开启 SSL 加密，取值如下：true：已开启 SSL 加密。false：未开启 SSL 加密。true DBInstanceId string 实例 ID。gp-bp12ga6v69h86*CertCommonName string SSL 证书信息。...
dds-bpxxxxxxxx.mongodb.rds.aliyuncs.com ForceEncryption string 连接是否强制开启 SSL 加密，取值说明：1：强制开启 SSL 加密.0：不强制开启 SSL 加密。枚举值：0:0 1:1 0 示例 正常返回示例 JSON 格式 {"SSLExpiredTime":"2020-03-11T...
当您需要根据自身需求针对不同主机名的请求设置不同的SSL/TLS加密策略时，...选择开启 SSL/TLS加密。单击 确定。相关文档 规则相关的功能，在生效优先级、可重入性、生效颗粒度这三个特性上存在差异，详细情况请查看 规则相关功能的特性说明。
方式一：使用默认证书配置SSL 说明 Kafka集群的SSL功能默认关闭，您可以执行以下步骤快速开启SSL功能。进入服务的配置页面。登录 E-MapReduce控制台。在顶部菜单栏处，根据实际情况选择地域 和资源组。单击目标集群操作列的 集群服务。在 ...
RDS实例已使用SSL证书，视为“合规”。应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性...具体操作，请参见 使用云端证书快速开启SSL链路加密。
前提条件 参考 使用云端证书快速配置SSL加密 或 配置自定义证书，给集群地址或自定义地址开启SSL。参考 配置客户端CA证书，给集群地址或自定义地址设置客户端CA证书。注意事项 仅集群地址或自定义地址支持强制SSL方式连接，主地址不支持。...
C890995A-CF06-4F4D-8DB8-DD26C2*SSLAutoRotate string 是否开启 SSL 证书自动轮转。取值：Enable：开启 Disable：关闭 说明 该参数仅 PolarDB MySQL 版支持。Enable Items array object SSL 链路信息列表。object SSLExpireTime string ...
前提条件 参考 使用云端证书快速配置SSL加密 或 配置自定义证书，给集群地址或自定义地址开启SSL。参考 配置客户端CA证书，给集群地址或自定义地址设置客户端CA证书。注意事项 仅集群地址或自定义地址支持强制SSL方式连接，主地址不支持。...
ob317v4uif*EnableSSL string 是 修改 SSL 状态，取值范围：open：开启 SSL 加密。update：更新 CA 证书。close：关闭 SSL 加密。open 返回参数 名称 类型 描述 示例值 object 返回参数详情。RequestId string 请求 ID。EE205C00-30E4-*-*-...
指定云连接器开启访问日志功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出...
如果未开启，请参见 使用云端证书快速开启SSL链路加密 或 使用自定义证书开启SSL链路加密。已获取数据库CA证书。获取方法请参见 下载CA证书 或 使用自定义证书开启SSL链路加密。操作步骤 使用云端证书连接MySQL 开启SSL加密后，客户端和RDS...
指定云连接器开启访问日志功能。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
SSLAutoRotate String Enable 是否开启SSL证书自动轮转。取值：Enable：开启 Disable：关闭 说明 该参数仅PolarDB MySQL版支持。Items Array of Item SSL链路信息列表。SSLExpireTime String 2021-11-13T07:14:22Z SSL证书有效期。格式：...
如果您已在阿里云数字证书管理服务中购买了证书，请选择 证书来源 为 云盾证书，并在 证书名称 中选择已购买的证书。说明 如果无法选择您购买的证书，请检查已购买证书绑定的域名和加速域名是否相同。如果您使用的是第三方服务商签发的证书...
使用云端或自定义证书开启SSL链路加密时，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 使用云端证书快速开启SSL加密 或 使用自定义证书...
使用SSL-VPN实现客户端远程访问VPC前，您需要先创建一个VPN网关实例，并为VPN网关实例开启SSL-VPN功能，VPN网关实例创建完成后，阿里云将会为您部署VPN资源。使用限制 根据VPN网关实例支持的IPsec-VPN隧道模式、VPN网关实例的带宽规格，...
开启SSL加密需配置以下参数：说明 Kerberos认证方式 及 用户名+密码认证方式 的加密方式选择 SCRAM-SHA-256、SCRAM-SHA-512 时，不支持SSL加密。Truststore证书：用于SSL加密的Truststore证书。Truststore证书密码：填写Truststore证书的...
使用IPsec服务端时，VPN网关实例必须开启SSL-VPN功能，且VPN网关实例下不存在IPsec连接。如果一个VPN网关实例下同时存在IPsec服务端和IPsec连接，则会导致IPsec服务端和IPsec连接无法正常工作。对于一个VPN网关实例，如果同时创建了SSL服务...
如果未开启，请参见 使用云端证书快速开启SSL加密 或 使用自定义证书开启SSL加密。已获取如下文件。（可选）客户端证书（client.crt）、客户端证书私钥（client.key）：如果在RDS控制台配置了客户端CA证书，则需要准备，获取方法请参见 ...
开启SSL加密需配置以下参数：说明 Kerberos认证方式 及 用户名+密码认证方式 的加密方式选择 SCRAM-SHA-256、SCRAM-SHA-512 时，不支持SSL加密。Truststore证书：用于SSL加密的Truststore证书。Truststore证书密码：填写Truststore证书的...
使用该参数的前提是数据库已开启SSL连接，当前支持如下选项：0：默认值（DMS与数据库服务自动协商是否开启）系统将自动识别目标数据库是否已开启 SSL连接，若数据库已开启 SSL连接，则DMS将通过SSL 连接数据库；若数据库未开启SSL连接，则...
重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要加上相应的加密参数。例如，jdbc:mysql:/x.x.x.x:3306/test?characterEncoding=utf8&useSSL=true。目前...
重要 服务端开启SSL加密需要维护SSL证书，具体一定的成本和风险，请根据实际需求确定是否开启。数据库连接Dataphin时，JDBC连接串需要加上相应的加密参数。例如，jdbc:mysql:/x.x.x.x:3306/test?characterEncoding=utf8&useSSL=true。目前...
注意事项 在开启OCSP Stapling之前，请确保您的站点已开启SSL/TLS并 配置边缘证书。客户端需支持OCSP扩展字段，如果客户端版本不支持OCSP扩展字段，则功能无法生效。OCSP Stapling功能默认缓存时间是1小时，缓存过期后第一个访问请求OCSP ...
如果创建VPN网关时您并未开启SSL-VPN功能，可在创建VPN网关后单独开启SSL-VPN功能。具体操作，请参见 开启SSL-VPN功能。创建SSL服务端 登录 VPN网关管理控制台。在左侧导航栏，选择 网间互联 VPN SSL服务端。在顶部菜单栏，选择SSL服务端的...
在 高级信息 区域 开启SSL。开启后，单击 测试连接。待测试成功后，单击 保存。至此，该数据库可成功连接DMS。编辑实例的更多信息，请参见 编辑实例。通过DMS登录RDS数据库失败，提示“无效来源类型”，如何 解决？若您是RAM用户（子账号）...
如果需要修改VPN网关实例的带宽或功能规格，您可以 对VPN网关实例进行升配、降配、临时升配或续费变配。如果仅需要延长VPN网关实例的到期时间，您可以为VPN网关实例...具体操作，请参见：开启IPsec-VPN功能 开启SSL-VPN功能 修改SSL连接数规格
具体操作，请参见：开启IPsec-VPN功能 开启SSL-VPN功能 修改SSL连接数规格 降配 项目 说明 降配功能 支持降低VPN网关实例的带宽规格。支持为VPN网关实例关闭IPsec-VPN功能和SSL-VPN功能。支持降低VPN网关实例的SSL连接数规格。降配限制 ...
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
amv-*EnableSSL boolean 是 是否开启 SSL 链路加密功能，取值：true：开启。false：关闭。true ConnectionString string 否 需要创建或更新服务器证书的内网或外网连接地址。amv-*.ads.aliyuncs.com RegionId string 否 地域 ID。...
RDS MySQL产品，未支持按终端（endpoint）开启SSL，且无需感知具体的终端（endpoint），其子表格的SSL信息等于实例的SSL信息，因此RDS MySQL实例仅有已开通、未开通两种状态。PolarDB MySQL产品，SSL支持主地址、集群地址、自定义地址三种...
安全 API 标题 API概述 EnableSSL 开启SSL 打开SSL DisableSSL 关闭SSL 关闭SSL。GetCertificateAttribute 查看实例证书属性 获得证书信息。GetRootCertificate 下载证书 获取根证书。RenewSSLCertificate 更新证书 更新SSL证书。