检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Service，RDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘，更多信息请参见购买MySQL实例、购买PostgreSQL实例、购买SQL Server实例。 图1 RDS服务端加密 使用KMS加密数据库实例（API） 用户也可以通过调用RDS A
SingleUser：单用户模式轮转 MultiUser：双用户模式轮转 engine 否 String 数据库类型。凭据类型为RDS-FG时为必填参数，可传入mysql、postgresql、sqlserver。其余凭据类型不支持。 请求参数 无 响应参数 状态码： 200 表2 响应Body参数
激活集群 前提条件 已创建专属加密集群。 已对专属加密实例进行初始化。 操作步骤 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规 > 数据加密服务”，默认进入“密钥管理”界面。 在左侧导航树中，选择“专属加密 > 集群列表”，进入“集群列表”页面。
Cryptosystem Service, CPCS），提供专属的密码服务以及服务集群化部署能力。具备密码服务集群的全生命周期管理的能力，包括自动化部署与释放、集群弹性伸缩、集群调用的应用级隔离等，并对各类能力进行集中监控、配置等，帮助租户快速通过密评。 主要包含以下密码服务：加解密服
还原为默认级别。 滑动安全级别滑块，把安全级别调至“中”，单击“应用”。 选择“自定义级别”。 将“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”设置为“提示”。 单击“确定”。 父主题： 密钥对管理类
产品优势 自动化部署 CPCS服务实现密码服务集群自动化部署，并且实现快速弹性伸缩。 集群隔离 租户级隔离 VPC级隔离 应用级隔离 态势感知 动态监控密码服务资源使用情况、密码能力调用情况、集群实例健康状态检查等。 加密场景 专属加密集群支持多加密场景选择，可以通过不同加密需求选择对应密码服务类型。
前凭据的加密密钥。您也可以前往KMS服务页面创建自定义对称密钥，并使用自定义加密密钥。 RDS凭据支持的数据库引擎为：MySQL。 GaussDB凭据支持选择GaussDB(for MySQL)类型数据库。 创建轮转凭据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。 单击页面左侧，选择“安全与合规
创建事件 通过事件通知，用户可以了解凭据放入版本相关变化等信息，通知的消息内容为JSON格式，主要适用于机机场景的自动化解析。该任务指导用户通过事件通知界面创建事件。 创建新的事件，可选择的事件类型包括新版本创建、版本过期、凭据轮转、凭据删除。 约束条件 用户最多可创建30个事件。
RDS服务端加密 用户在通过云数据库（Relational Database Service，RDS）购买数据库实例时，可以选择“磁盘加密”，使用KMS提供的密钥来加密数据库实例的磁盘，更多信息请参见《云数据库RDS用户指南》。 图1 RDS服务端加密 用户可选择通过KMS界面创建的自定义密钥进行加密。
ARY_PATH，以确保有相关的库可用于OpenSSL。 由于您需要多次运行修复版本的OpenSSL，请创建一个名为openssl.sh的脚本，以在运行二进制文件之前加载$HOME/local/ssl/lib/路径。 cd $HOME/local/bin/ echo -e '#!/bin/bash
自动续费 自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致专属加密实例被自动删除。自动续费的规则如下所述： 以专属加密实例的到期日计算第一次自动续费日期和计费周期。 专属加密实例自动续费周期以您选择的续费时长为准。例如，您选择了3个月，专属加密实例即在每次到期前自动续费3个月。
功能特性 资源总览 通过控制台集中展示租户密码服务资源使用情况，动态监控密码服务集群的核心API调用情况。 专属密码服务 提供密码服务集群的全自动化部署与生命周期管理。 表1 专属密码集群基本功能 功能 服务内容 集群全生命周期管理 创建、查看、删除集群。 集群实例弹性伸缩 集群实例管理
户指南》。 云数据库RDS 在购买数据库实例时，用户启用数据库实例的磁盘加密功能，选择KMS提供的用户主密钥对数据库实例的磁盘进行加密，选择磁盘加密后会提高数据的安全性。 用户如何使用云数据库RDS的磁盘加密功能，具体操作请参见《云数据库RDS用户指南》。 文档数据库服务 在购买
镜像服务IMS加密 弹性文件服务SFS加密（SFS文件系统加密） 弹性文件服务SFS加密（SFS Turbo文件系统加密） 云数据库RDS（MySQL、PostgreSQL、SQL Server引擎）加密 文档数据库服务DDS加密 数据仓库服务DWS加密 数据加密密钥管理 创建、加密、解密数据加密密钥
SDK的依赖声明。 示例如下： <dependency> <groupId>mysql</groupId> <artifactId>mysql-connector-java</artifactId> <version>XXX</version>
凭据管理服务实现对数据库账号口令、服务器口令、SSH Key、访问密钥等各类型凭据的统一管理、检索与安全存储，且支持多个版本管理，方便用户实现凭据轮转。 RDS凭据 数据库凭据泄露是导致数据泄露的主要途径。针对华为云关系型数据库RDS，凭据管理服务支持托管RDS凭据，能够全自动的
云硬盘备份中。加密云硬盘的备份数据会以加密方式存放。 弹性文件服务SFS SFS服务端加密 数据库 云数据库MySQL RDS数据库加密 云数据库Postgre SQL 云数据库SQL Server 文档数据库服务DDS DDS数据库加密 EI企业智能 数据仓库服务DWS DWS数据库加密
选择在KMS创建的自定义密钥，具体操作请参见创建密钥。 使用轮转凭据前，需完成创建对应数据库实例以及数据库账号。 RDS实例创建请参见购买RDS for MySQL实例。 GaussDB实例创建请参见购买GaussDB实例。 创建通用凭据 创建轮转凭据 登录管理控制台。单击页面左侧，选择“安全与合规
gion信息。 cn-north-4 secret_name 待轮转的凭据名称。 说明： 需提前完成创建凭据操作。具体请参见创建凭据。 rds-functionGraph-rotate secret_content 指定的凭据模板内容，需用{}指定，比如：{"password":
DDS服务端加密 用户在通过文档数据库服务（Document Database Service，DDS）购买文档数据库实例选择自定义购买时，可以选择“磁盘加密”，使用KMS提供的密钥来加密文档数据库实例的磁盘，更多信息请参见《文档数据库服务用户指南》。 图1 DDS服务端加密 用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
