类别 RDS默认备份加密 DBS备份加密 备份存储加密 高性能本地盘实例 TDE（表级别加密）备份加密（实例级别加密）云盘实例 TDE（表级别加密）云盘加密 在配置备份计划时可选择 内置存储加密。备份传输加密 无 在 配置备份计划 时可选择 SSL...
云盘加密 云盘加密功能开启后，系统会基于块存储对整个数据盘进行加密，即使数据备份泄露也无法被解密，保护您的数据安全。详细介绍及使用说明，请参见 云盘加密。数据备份与恢复 云原生数据仓库 AnalyticDB MySQL 版 支持数据备份恢复功能...
云盘加密功能，基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，保护数据安全。全加密功能是阿里云数据库的一项数据安全功能。在 RDS PostgreSQL 实例中开启并使用该功能，您可以对数据库表中的敏感数据列进行加密，这些列中...
云盘加密可以对实例中的数据进行加密，最大限度保护您的数据安全。云盘加密不会影响您的业务，您无需更改任何应用程序。本文介绍如何开通云盘加密。前提条件 存储类型：ESSD云盘。规格类别：独享规格。架构：副本集实例或分片集群实例。...
PostgreSQL实例开启云盘加密，视为“合规”。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 PostgreSQL实例开启云盘加密，视为“合规”。规则详情 参数 说明 规则名称 PostgreSQL实例开启云盘...
2024年01月15日起，RDS MySQL版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS MySQL版、PostgreSQL版 变更内容 RDS MySQL、RDS PostgreSQL全系列云...
2024年01月15日起，RDS MySQL版、PostgreSQL版创建云盘加密实例时，密钥选择策略调整，通用型规格将不再支持自定义密钥。变更时间 2024年01月15日 变更产品 云数据库RDS MySQL版、PostgreSQL版 变更内容 RDS MySQL、RDS PostgreSQL全系列云...
云消息队列 RocketMQ 版 支持消息云盘加密功能，消息在存储的时候进行加密处理，进一步提高数据的安全性和隐私性。本文为您介绍 云消息队列 RocketMQ 版 的云盘加密功能。背景信息 随着互联网技术的快速发展，数据的传输和存储愈加频繁和...
异地复制加密配置：可选加密配置方式如下：自动配置：由 云备份 根据源云盘是否加密自动选择加密方式。如果源云盘未加密，则 云备份 直接将备份复制到异地；如果源云盘是加密盘，则 云备份 使用云产品创建的默认密钥（服务密钥，即Default ...
云备份 与阿里云快照服务集成，面向ECS实例以及云盘提供无代理的备份方式，可以为ECS实例的所有云盘（包括系统盘和数据盘）创建崩溃一致性备份，可用于备份或恢复整个ECS实例、单个ECS云盘，也可进行整机克隆创建出新的ECS实例。...
临时备份云盘数据。例如：系统更新、应用发布等系统临时变更，为防止操作错误，在执行变更前手工创建快照对系统进行备份。系统盘扩容前，创建快照备份数据。云盘数据迁移，为云盘创建快照，将云盘作为另一块云盘的基础数据。功能 镜像可...
RDS PostgreSQL 提供多种强大的数据加密方式，包括云盘加密、透明数据加密（TDE）和列加密，以确保数据的安全性。功能简介 加密方式 作用位置 应用感知 加密粒度 云盘加密 存储层 对应用透明 实例级别 透明数据加密（TDE）数据库内核 对...
关于云盘加密的更多详情请参见：MySQL云盘加密 PostgreSQL云盘加密 SQL Server云盘加密 MariaDB云盘加密 创建权限策略AliyunRDSInstanceEncryptionRolePolicy 登录访问控制的 权限策略管理 页面。单击 创建权限策略。说明 权限策略 是用...
关于云盘加密的更多详情请参见：MySQL云盘加密 PostgreSQL云盘加密 SQL Server云盘加密 MariaDB云盘加密 创建权限策略AliyunRDSInstanceEncryptionRolePolicy 登录访问控制的 权限策略管理 页面。单击 创建权限策略。说明 权限策略 是用...
关于云盘加密的更多详情请参见：MySQL云盘加密 PostgreSQL云盘加密 SQL Server云盘加密 MariaDB云盘加密 创建权限策略AliyunRDSInstanceEncryptionRolePolicy 登录访问控制的 权限策略管理 页面。单击 创建权限策略。说明 权限策略 是用...
DescribeKmsKeys 查询云盘加密可选择的Kms密钥 查询云盘加密可选择的Kms密钥。SSL加密 API 标题 API概述 ModifyDBInstanceSSL 修改MongoDB实例的SSL链路配置 修改MongoDB实例的SSL配置。DescribeDBInstanceSSL 查询MongoDB实例的SSL设置...
如您希望提高数据存储的安全性，可以开启云盘加密功能（免费）对整个数据盘进行加密，即使存储数据或数据备份泄露也无法解密数据，保证您的数据安全。云盘加密开启时 无需任何应用侧的代码修改，开启后对实例性能损耗极小且实例的快照备份...
如何开启云盘加密 云盘加密功能需要在创建 云消息队列 RocketMQ 版 实例时开启。本步骤仅描述创建 云消息队列 RocketMQ 版 实例时如何开启云盘加密，详细配置说明，请参见 创建实例。商品类型 选择 RocketMQ 5.0 系列（包年包月）或 ...
使用云盘加密功能，系统会将传输到云盘的数据自动进行加密，并在读取数据时自动解密。云盘加密适用于有高安全性或合规性要求的应用场景，您无需自建和维护密钥管理基础设施，即可保护数据的隐私性和自主性。本文介绍如何使用阿里云密钥管理...
加密镜像创建加密云盘（加密到加密）使用加密镜像创建ECS实例，针对镜像关联的加密快照对应的云盘，默认勾选加密且不可取消（调用API必须指定Encrypted为true）。同时，对于已勾选加密的云盘，您可以指定加密密钥（KMSKeyId）。使用加密自...
云盘加密是指通过加密算法保护存储在云盘中的数据免受未经授权的访问和泄露。在数据被写入云盘时对其进行加密，并确保数据在未授权情况下无法被访问或解密，即使云盘数据泄露也无法解密，并在授权用户读取云盘数据时自动解密，从而确保云盘...
为满足数据合规性要求，并应对物理盗窃、未授权访问等安全威胁，可利用密钥管理服务(KMS)对ECS云盘加密，保障数据机密性与完整性。云盘加解密工作原理 加密云盘通过两层密钥保障数据安全：数据密钥：用于加密和解密云盘数据。KMS密钥：由...
背景信息 系统盘加密的详细信息，请参见 加密云盘。前提条件 已开通密钥管理服务KMS并创建密钥，详情请参见 开通密钥管理服务 和 创建密钥。使用限制 仅支持ESSD云盘、SSD云盘和高效云盘，不支持加密本地盘。仅支持在创建集群时开启系统盘...
10-12 数据归档OSS 9月 类别 功能名称 功能描述 发布时间 相关文档 优化 安全加密场景支持一键大版本升级和可用区迁移 RDS SQL Server开启了 TDE、SSL、云盘加密 以及 快照备份 的实例，支持大版本升级和迁移可用区。09-14 升级数据库版本 ...
加密：选择是否为云盘加密。如果选择加密，在使用云盘过程中会自动加密保护存储在云盘上的数据。更多信息，请参见 加密云盘。预配置性能 和 开启性能突发：如果是ESSD AutoPL云盘，需要设置云盘的预配置性能和性能突发。更多信息，请参见 ...
冷数据节点云盘加密 使用云盘加密，您的业务和应用程序无须额外变动，就能最大限度保护您的数据安全（可能会对ES的服务性能造成较小影响）。云盘加密为免费功能，您在磁盘上的任何读写操作不会产生额外的费用。说明 已经加密的云盘，不能...
云盘加密结果 是否指定加密 云盘来源 未开启块存储账号级默认加密 开启块存储账号级默认加密 默认值（未指定密钥）自定义（指定密钥）默认值（未指定密钥）自定义（指定密钥）否（创建云盘未选择 加密）新（空）盘 未加密 无此场景 配置的...
ECS整机备份和云盘备份功能，是 云备份 基于云盘快照能力提供的备份编排服务。如果您需要使用ECS整机备份和云盘备份，则还需要开通快照服务。首次进行ECS整机备份和云盘备份时，您根据界面提示开通快照服务即可。相关快照服务由快照服务...
功能限制 相较于ESSD PL0~PL3云盘，使用ESSD PL-X云盘时，存在以下限制项：限制项 ESSD PL-X是否支持 ESSD PL0~PL3是否支持 创建云盘 是 是 删除云盘 是 是 查看/修改云盘属性 是 是 加密云盘 否 是 多重挂载 否 是 云盘异步复制 否 是 ...
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的...
备份数据加密 云备份 对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。KMS是阿里云提供的一款安全、易用的...
更多关于云盘加密的介绍，请参见 设置云盘加密。加密密钥 选择云盘加密的KMS密钥。如果当前地域没有KMS密钥，请前往KMS控制台创建，创建方法，请参见 创建密钥。服务关联角色 使用云盘加密功能需要创建服务关联角色。如果已创建服务关联...
加密云数据库RDS 云数据库RDS数据加密支持云盘加密和透明数据加密TDE。如下以云数据库RDS MySQL版的云盘加密为例，为您介绍加密RDS的方法。登录 RDS实例创建 页面。在 存储类型 区域，选择 SSD云盘 或 ESSD云盘，然后选中右侧 云盘加密。在...
出于数据安全考虑，您需要提前创建快照备份云盘数据，发生操作失误时可以及时回滚云盘。具体操作，请参见 创建快照 和 使用快照回滚云盘。写入数据与分区格式化有什么关系？一块新云盘或新云盘分区在正常使用前，必须经过初始化，并将数据...
您需要根据云盘用途选择您需要重新初始化的参考文档：警告 重新初始化操作会清空云盘创建后写入的数据，强烈建议在操作前创建快照备份云盘数据。具体操作，请参见 创建快照。云盘用途 创建方式 参考文档 重新初始化后的状态 系统盘 随实例...
更多关于云盘加密的介绍，请参见 设置云盘加密。服务关联角色 使用云盘加密功能需要创建服务关联角色。如果已创建服务关联角色，售卖页会显示已创建；如果未创建服务关联角色，可以单击创建服务关联角色完成创建。加密密钥 选择云盘加密的...
2025-05-15 升级数据库大版本 MongoDB数据库大版本升级说明 跨地域备份支持已开启云盘加密实例 新特性 云数据库MongoDB版的跨地域备份功能支持已开启云盘加密的实例。2025-05-15 跨地域备份 高频备份支持小时内稀疏备份 新功能 云数据库...
自动快照如果开启 自动快照随云盘 属性，当释放云盘（手动释放云盘、云盘随实例释放或更换系统盘）时，即使快照未到期，自动快照也会随云盘释放而提前删除。您可以关闭 自动快照随云盘 属性，释放云盘时不会删除快照。具体操作，请参见 ...
数据存储的机密性 加密云盘 功能介绍：云盘加密是指在创建ECS实例（选择系统盘和数据盘）或者单独创建数据盘时为云盘勾选 加密 选项，创建完成后，ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，并且在读取数据...
或在备份前修改全局配置，通过云备份方案备份云盘数据。具体操作，请参见 步骤四：在恢复集群中创建恢复任务。前提条件 开通云备份。对NAS、OSS、本地盘类型存储卷进行备份时，以及在混合云场景中，备份中心需要使用云备份进行文件备份。已...