云数据库RDS SQL Server版
阿里云SQL Server数据库已含微软License，支持复杂的SQL查询，性能优秀，对基于Windows平台.NET架构的应用程序具有完美的支持，广泛应用于新零售、医疗、房地产等行业。
支持开启透明数据加密（TDE)，数据落盘自动加密，远离拖库风险.安全事后审计.SQL Server支持SQL审计功能，记录所有访问源和访问行为信息。对所有安全及故障事件做到有据可查.云数据库SQL Server版已通过ISO 20000、SOC、PCI-DSS、等保三级等十项安全合规认证.3层安全防护，十项安全合规认证.系统资源监控.提供CPU利用率、...
来自：
云产品
云原生多模数据库Lindorm
云原生多模数据库Lindorm提供各规模、多模型的云原生数据库服务。可兼容HBase/Cassandra、OpenTSDB、Solr、SQL、HDFS等多种开源标准接口。支持海量数据的低成本存储处理和弹性按需付费，是互联网、IoT、车联网、广告、社交等场景首选数据库，也是为阿里核心业务提供支撑的数据库之一。
数据自动冷热分层，灵活调整分割线，并且应用零改造、全透明访问，冷数据存储成本大幅减少，热数据访问性能有效提升.支持多种存储介质，覆盖高性能、低成本等多种业务场景.多种引擎共享统一的存储池，具备低成本、高可靠、弹性伸缩、混合异构等能力，并提供兼容开源HDFS的标准接口.智能统一存储.全局二级索引.既提供全局...
来自：
云产品
云数据库RDS PostgreSQL
云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。
数据在用户侧加密后传入云数据库，数据库中存储的、网络中传输的、内存中缓存的的都是加密后的数据，数据拥有者以外的任何人无法接触到用户的明文数据，端到端全链路避免数据泄漏的发生.OSS云存储扩展.通过外部表的方式将OSS云存储中的CSV格式化文件当成本地数据表进行使用，支持与本地数据表进行JOIN、数据读写，借助OSS...
来自：
云产品
云原生数据库
PolarDB是阿里云自研的云原生数据库，在存储计算分离架构下，利用了软硬件结合的优势，为用户提供秒级弹性、高性能、海量存储、安全可靠的数据库服务。100%兼容MySQL和PostgreSQL生态，支持分布式扩展，高度兼容Oracle语法。
提供了DDL物理复制优化功能，在主节点写物理日志和只读节点应用物理日志的关键路径上做了全面的优化，实现秒级加字段，并行加索引。如8.0版 16核128GB，1TB数据的集群，加字段仅需1秒；加索引，速度较开源MySQL版相同配置提升10倍.列存索引功能结合面向列式数据的并行向量化执行引擎大幅度提升复杂查询的执行效率。从而使得...
来自：
云产品
密钥管理服务KMS
阿里云密钥管理服务KMS使用国家密码管理局检测认证的硬件加密机，提供安全合规的密钥托管和云数据加密服务，助您全面升级云数据安全防护能力。产品为蚂蚁金服提供安全合规的密钥管理服务，保障全球金融交易安全。
云产品落盘/透明加密.支持文件、数据字段、证书链等加密.应用加密.实时访问/缓存访问.十万+QPS.是.JAVA、Go、PHP、Python等.是.QPS、密钥数量、VPC等.数据字段加密.支持AK/SK、Token、数据库账号密码等.应用加密.实时访问.十万+QPS.是.JAVA、Go、PHP、Python等.是.QPS、凭据数量.AK/SK凭据管理.支持对密钥、凭据进行全球多...
来自：
云产品
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
python encrypt_locally_with_kms_to_oss.py 文档版本：20210809 37 企业上云数据安全 RDS数据安全 4.RDS数据安全 RDS的数据加密，一般可分为两种：一种是对整个数据库或表的加密，加密动作在服 务端进行，客户端无感知，一般称为透明加密，即 TDE。另一种是对表中的某个字段 加密，加密的动作在客户端，客户端在执行数据...
云平台内部操作透明化
场景描述 云平台基于用户的请求或监管要求等，进行的内 部操作对用户如果不可见，用户可能会担心自己 的数据是否收到了影响或者是否被触碰了，影响 用户对平台的信任。 解决问题 1.内部操作对用户可见 2.增强用户对平台的可信度 产品列表 操作审计Actiontrail 对象存储OSS 日志服务SLS
而在云服务商的传统情况下，由于云平台侧的运维管控等内部操作是云服务商的责任，云平台内部接口日志对于用户而言是不可见的黑盒子，即用户不可感知，也不可监控 或审计，但这些日志确实是用户希望能够看见的，如下图所示：为了企业消除数据上云后隐私保护的顾虑，阿里云对用户提供了平台侧的内部操作透 明化服务。...
系统运维管理 OOS
阿里云系统运维管理（简称OOS）提供的云上自动化运维服务，通过执行模板来完成任务的自动化运行，可以使用OOS管理ECS、RDS、SLB、VPC等云产品，提升日常运维管理效率
自动化任务，实现高效的批量管理OOS 的自动化任务为执行批量任务提供实时的进度管理、错误跳转、执行详情、参数和输出，从而提高整体的任务透明度和运维效率。查看更多登录 OOS 控制台，体验更多功能入门与试用快速上手01准备资源1创建或准备一个按量计费的ECS实例02创建 OOS 的定时任务1登录 OOS 控制台的自动化任务2选择...
来自：
云产品
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
RDS MySQL 支持实例管理、账号管理、数据库管理、备份恢复、白名单、透明数据加密以及数据迁移等基本功能，还支持读写分离、SQL 审计、多可用区集群等高级功能。云数据库 RDS MySQL 版原理架构基础版、高可用版、集群版适用于各类开发生态和应用场景。快速开启您的数据库上云之旅，仅需每月18元起 产品优势稳定可靠解决可用...
来自：
云产品
基于MyBase构建自主可控数据库和高弹性应用实践
一些企业级客户上云前，会重点关心数据库是否自主可控，包括云资源独享、自主可运维、获取OS 权限等特点，同时又要兼顾数据库合规性、安全性和高性能的要求；并力求在业务弹性下合理利用云产品降低数据和应用成本，弹性地支持业务。本实践为此类用户提供相关实践参考。
（MyBase for MySQL实例在 RDS MySQL基础之上开放了更多权限，除了常规的 实例管理、账号管理、数据库管理、备份恢复、白名单、透明数据加密以及数据迁移 等基本功能外，支持资源超配、资源自动调度；可扩展部署自有成熟的监控等运维工 具，开放数据库管理权限与可控的 OS权限，提供发挥 DBA价值的空间）。步骤6 云数据库专...
云Clickhouse冷热数据分层存储
基于云ClickHouse可以给电商、游戏、互联网以及其他行业提供高性能、高稳定性、低维护成本、高性价比的实时数据分析、精准营销、业务运营、业务分析、业务预警、业务营销、数仓加速等场景化方案，本实践会向客户提供数据库低维护成本、数据库链路构建、冷热分层存储、快熟分析等操作实践。 解决问题 1. 维护成本低不用建设维护体系，稳定性高，数据倾斜自动均衡。 2. 完善的数据同步链路，可以平滑将业务库、大数据、日志服务的数据同步到Clickhouse，降低研发成本。 3. 平滑升级版本，业务中断小。 冷热分层后透明读取，帮客户节约整体数据存储成本。
类别 说明 副本配置 双副本版 规格 8核 32GB 节点数量 2 存储类型 ESSD PL1云盘（自建 ECS也选择该类型的云盘）加密类型 不加密 存储空间 500GB（后续存储空间可以在线扩展）说明：生产环境建议选择双副本、8核 32GB以上。5.单击立即购买。文档版本：20210416 10 云 ClickHouse冷热数据分层存储最佳实践 云资源创建和配置 6...
传统企业业务上云基础安全防护
场景描述 越来越多的企业客户选择把自己的生产系统部 署在公共云平台上，以满足自身业务的发展及弹 性扩缩容、稳定性等方面的需求。如何在公共云 上构建基本的网络安全、主机安全、入侵检测、 运维审计等方案，是企业首选的最佳实践。 解决问题 1.服务器安全、应用安全 2.网络安全、数据安全 3.安全审计、安全管理 产品列表 云安全中心 Web应用防火墙 云防火墙 SSL证书 数据库审计 堡垒机
文档版本：20220210 5传统企业业务上云基础安全防护 Web应用防火墙（WAF）步骤5 在左侧导航栏选择网站接入，接入模式选择透明接入。步骤6 输入域名后，选择四层SLB类型找到本模板创建的SLB的ID，并添加端口号80，WAF前是否有安全代理选否，点击下一步。步骤7 如果选择Cname接入的一键接入，系统默认会把当前账号下的域名...
云消息队列 MQTT 版
云消息队列 MQTT 版是专为移动互联网(MI)、物联网(IoT)领域设计的消息产品，覆盖直播互动、金融支付、智能餐饮、即时聊天、移动 Apps、智能设备、车联网等多种应用场景；通过对 MQTT、WebSocket 等协议的全面支持，连接端云之间的双向通信，实现 C2C、C2B、B2C 等业务场景之间的消息通信，可支撑千万级设备与消息并发。
支持设备级权限控制，支持临时 Token 服务以及 SSL/TLS 传输加密通信，确保用户数据安全可靠.可以支持云消息队列 MQTT 版和云消息队列 RocketMQ 版的消息互通，从而实现设备端和云端的双向打通，更高效、更可靠.查看更多商品.云消息队列RocketMQ场景体验馆，快来报名体验！RocketMQ 5.0 商业化版本重磅发布.MQTT 与 ...
来自：
云产品
- 产品推荐
- 这些文档可能帮助您