华为云首页用户手册

云数据库 GAUSSDB-设置透明数据加密（TDE）:背景信息

云数据库 GAUSSDB-设置透明数据加密（TDE）:背景信息

时间：2024-11-02 18:51:22

云数据库 GAUSSDB 管理数据库安全

背景信息

当前版本主要实现对接华为云KMS服务，支持表级密钥存储，实现对行存表加密，规格约束如下：

支持heap存储行存表加密。
不支持物化视图加密，不支持ustore存储引擎加密。
不支持索引和Sequence加密，不支持xLog日志加密，不支持MOT内存表加密，不支持系统表加密。
用户在创建表时可以指定加密算法，加密算法一旦指定不可更改。如果创建表时设置enable_tde为on，但是不指定加密算法encrypt_algo，则默认使用AES_128_CTR加密算法。
如果在创建表时未开启加密功能或指定加密算法，后续无法再切换为加密表。
对于已分配加密密钥的表，切换表的加密和非加密状态，不会更换密钥和加密算法。
数据密钥轮转只有开启表加密功能时才支持轮转。
不支持单集群跨region的多副本主备同步，不支持单集群跨region的扩容，不支持跨region的备份恢复、集群容灾和数据迁移场景。
加密表的查询性能比不加密时会有所劣化，对于性能有较高要求的情况下需谨慎开启加密功能。

上一篇：云数据库 GAUSSDB-设置透明数据加密（TDE）:密钥管理机制

下一篇：云数据库 GAUSSDB-设置透明数据加密（TDE）:密钥管理机制

新客秒杀 2核2G 3M L实例

68元/年

普惠上云领千元上云礼券

立即前往

企业专享 X实例 4核8G 5M

888元/年

热门域名 1元随心购

1元/年起

云数据库 GAUSSDB-设置透明数据加密（TDE）:背景信息

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题