安全合规概述
2025-04-22 14:35
阿里云表格存储Tablestore具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、数据传输加密、细粒度权限管控、日志审计、数据监控等特性。表格存储为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。
阿里云表格存储Tablestore具有丰富的安全防护能力，通过多项合规认证，支持服务器端加密、数据传输加密、细粒度权限管控、日志审计、数据监控等特性。表格存储为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。
为保证您资源的数据安全，您可以通过访问控制的RAM Policy、资源目录的Control Policy、表格存储实例的Network ACL、表格存储实例的Instance Policy功能对云资源的访问进行控制，只允许被授权的用户访问表格存储资源。
表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。 表格存储默认允许通过经典网域名、
表格存储提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。表格存储支持同城冗余功能，可实现多可用区数据容灾，确保数据的高可用性和容灾能力。表格存储支持通过云备份服务对重要数据进行备份，可防止数据误删除或者数据恶意篡改。表格存储支持使用V4签名算法实现对用户密钥的保护，降低用户密钥的泄
监控与日志可有效保障您表格存储资源的可用性、业务的正常运行和健康度。您可通过对应的监控能力，持续收集监控数据。阿里云提供了各种监控与日志审计相关的服务，例如云监控、操作审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在收到异常报警时及时响应。 资源数据监控 通过表格存储控制台支持对表格存储实
表格存储通过多项认证，能够满足您的合规性要求。
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问表格存储。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问表格存储。 RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的
使用表格存储数据湖投递功能时，需要具有OSS资源的访问权限，此时可以通过表格存储控制台自动创建表格存储服务关联角色AliyunServiceRoleForOTSDataDelivery用于获取对OSS资源的访问权限。 背景信息 服务关联角色是一种可信实体为阿里云
本文描述OTS支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。 什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建
如果系统权限策略不能满足您的要求，您可以创建自定义权限策略实现最小授权。使用自定义权限策略有助于实现权限的精细化管控，是提升资源访问安全的有效手段。本文介绍表格存储使用自定义权限策略的场景和策略示例。 什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自