数据加密服务 DEW-DDS数据库加密:约束条件

时间:2024-11-18 15:32:01

约束条件

  • 已通过 统一身份认证 服务添加华为云文档数据库服务所在区域的KMS Administrator权限。权限添加方法请参见《统一身份认证服务用户指南》的“如何管理用户组并授权?”章节。
  • 如果用户需要使用自定义密钥加密上传对象,则需要先通过 数据加密 服务创建密钥。使用数据加密服务创建密钥详情请参见创建密钥
  • 实例创建成功后,不可修改磁盘加密状态,且无法更改密钥。存放在 对象存储服务 上的备份数据不会被加密。
  • 华为云文档数据库服务实例创建成功后,请勿禁用或删除正在使用的密钥,否则会导致数据库不可用,数据无法恢复。
  • 选择磁盘加密的实例,新扩容的磁盘空间依然会使用原加密密钥进行加密。
support.huaweicloud.com/bestpractice-dew/dew_06_0009.html