数据加密服务 DEW-RDS数据库加密:约束条件

时间:2024-11-22 10:24:29

约束条件

  • 当前登录用户已通过 统一身份认证 服务添加华为云关系型数据库所在区域的KMS Administrator权限。权限添加方法请参见《统一身份认证服务用户指南》的“如何管理用户组并授权?”章节。
  • 如果用户需要使用自定义密钥加密上传对象,则需要先通过 数据加密 服务创建密钥。使用数据加密服务创建密钥详情请参见创建密钥
  • 实例创建成功后,不可修改磁盘加密状态,且无法更改密钥。存放在 对象存储服务 上的备份数据不会被加密。
  • 华为云关系型数据库实例创建成功后,请勿禁用或删除正在使用的密钥,否则会导致服务不可用,数据无法恢复。
  • 选择磁盘加密的实例,新扩容的磁盘空间依然会使用原加密密钥进行加密。
support.huaweicloud.com/bestpractice-dew/dew_06_0008.html