-
RDS数据库加密 - 数据加密服务 DEW
Service,RDS)购买数据库实例时,可以选择“磁盘加密”,使用KMS提供的密钥来加密数据库实例的磁盘,更多信息请参见购买MySQL实例、购买PostgreSQL实例、购买SQL Server实例。 图1 RDS服务端加密 使用KMS加密数据库实例(API) 用户也可以通过调用RDS A
-
如何使用凭据管理服务替换硬编码的数据库账号密码 - 数据加密服务 DEW
Connection getMySQLConnectionBySecret(String secretName, String jdbcUrl) throws ClassNotFoundException, SQLException{ Class.forName(MYSQL_JDBC_DRIVER);
-
概述 - 数据加密服务 DEW
弹性文件服务SFS SFS服务端加密 数据库 云数据库MySQL RDS数据库加密 云数据库Postgre SQL 云数据库SQL Server 文档数据库服务DDS DDS数据库加密 EI企业智能 数据仓库服务DWS DWS数据库加密 原理介绍 华为云服务基于信封加密技术,
-
DEW服务提供了哪些功能? - 数据加密服务 DEW
弹性文件服务SFS加密(SFS文件系统加密) 弹性文件服务SFS加密(SFS Turbo文件系统加密) 云数据库RDS(MySQL、PostgreSQL、SQL Server引擎)加密 文档数据库服务DDS加密 数据仓库服务DWS加密 数据加密密钥管理 创建、加密、解密数据加密密钥 说明:
-
轮转策略 - 数据加密服务 DEW
多数用例。但是在密码重置切换的瞬间,凭据的当前版本可能暂时无法使用。 您可以使用单用户轮换来实现: 在创建时选择或者新建一个数据库账户作为凭据值储存。 访问数据库。密钥轮换时不会删除数据库连接,轮换后的新连接使用新凭据。 双用户轮转 双用户轮转多用于轮转频次较高、轮转可靠性要求高
-
为什么创建凭据时无法选择RDS实例凭据? - 数据加密服务 DEW
为什么创建凭据时无法选择RDS实例凭据? 当前RDS实例凭据已经日落,用户无法进行RDS凭据创建,已经创建的RDS实例凭据以及轮转策略等可以正常使用,不受影响。如果有任何问题,可以通过提交工单与我们联系。 父主题: 凭据管理类
-
是否可以更新KMS管理的密钥? - 数据加密服务 DEW
是否可以更新KMS管理的密钥? 不可以。 通过KMS创建的密钥无法更新,用户只能通过KMS创建新密钥,使用新的密钥加解密数据。 父主题: 密钥管理类
-
DWS数据库加密 - 数据加密服务 DEW
使用KMS加密DWS数据库(控制台) 在DWS管理控制台,单击“购买数据仓库集群”。 打开“加密数据库”开关。 在“高级配置”中选择“自定义”,出现“加密数据库”开关。 图1 加密数据库 表示打开“加密数据库”开关,启用数据库加密。每个区域的每个项目首次启用数据库加密时,系统会弹出
-
凭据概述 - 数据加密服务 DEW
管RDS凭据,能够全自动的定期轮转与手动立即轮转,满足各类数据库凭据管理场景,降低业务数据面临的安全风险。 当前RDS凭据日落,用户无法创建RDS凭据,已创建的RDS凭据以及轮转功能仍然可以正常使用。 通用凭据与RDS凭据差异 表1 凭据差异 凭据类型 通用凭据 RDS凭据 使用场景
-
功能特性 - 数据加密服务 DEW
弹性文件服务SFS加密(SFS文件系统加密) 弹性文件服务SFS加密(SFS Turbo文件系统加密) 云数据库RDS(MySQL、PostgreSQL、SQL Server引擎)加密 文档数据库服务DDS加密 数据仓库服务DWS加密 数据加密密钥管理 创建、加密、解密数据加密密钥 说明:
-
RDS服务端加密 - 数据加密服务 DEW
RDS服务端加密 用户在通过云数据库(Relational Database Service,RDS)购买数据库实例时,可以选择“磁盘加密”,使用KMS提供的密钥来加密数据库实例的磁盘,更多信息请参见《云数据库RDS用户指南》。 图1 RDS服务端加密 用户可选择通过KMS界面创建的自定义密钥进行加密。
-
是否可以从KMS中导出用户主密钥? - 数据加密服务 DEW
是否可以从KMS中导出用户主密钥? 不可以。 为确保用户主密钥的安全,用户只能在KMS中创建和使用用户主密钥,无法导出用户主密钥。 父主题: 密钥管理类
-
密钥对在创建主机成功之后可以更改吗? - 数据加密服务 DEW
密钥对在创建主机成功之后可以更改吗? 可以。 您可以根据需要对弹性云服务器绑定的密钥对进行解绑、重置、替换等操作,更多详细操作请参见管理密钥对。 父主题: 密钥对管理类
-
如果自定义密钥被彻底删除,用户数据是否还可以解密? - 数据加密服务 DEW
如果自定义密钥被彻底删除,用户数据是否还可以解密? 不可以。 如果自定义密钥被彻底删除,KMS将不再保留任何该密钥的数据,使用该密钥加密的数据将无法解密;如果自定义密钥没有被彻底删除,则可以通过KMS界面取消删除自定义密钥。 如果自定义密钥是通过KMS导入的密钥,且仅删除了密钥材料,则可以将本地备份的密钥
-
DDS数据库加密 - 数据加密服务 DEW
Service,DDS)购买数据库实例时,可以选择“磁盘加密”,使用KMS提供的密钥来加密数据库实例的磁盘,更多信息请参见购买实例。 图1 DDS服务端加密 使用KMS加密数据库实例(API) 用户也可以通过调用DDS API接口购买加密数据库实例,详情请参考《文档数据库服务API参考》。
-
DDS服务端加密 - 数据加密服务 DEW
DDS服务端加密 用户在通过文档数据库服务(Document Database Service,DDS)购买文档数据库实例选择自定义购买时,可以选择“磁盘加密”,使用KMS提供的密钥来加密文档数据库实例的磁盘,更多信息请参见《文档数据库服务用户指南》。 图1 DDS服务端加密 用
-
单用户凭据轮换策略 - 数据加密服务 DEW
单用户凭据轮换是指一个凭据中更新一个用户所保存的信息。 这是最基础的凭据轮换策略,适用于大多数日常使用场景。 例如: 访问数据库。凭据轮换时不会删除数据库连接,轮换后的新连接使用新凭据。 访问允许用户创建一个用户账户的服务,例如以电子邮件地址作为用户名。服务通常允许用户根据需要经常更改密码,但用户无法创建其他用户或更改用户名。
-
创建授权 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
修改密钥描述 - 数据加密服务 DEW
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
-
轮转凭据版本 - 数据加密服务 DEW
该任务指导用户通过凭据详情页面进行凭据的版本轮转操作。 约束条件 凭据类型为RDS凭据。 需要通过IAM委托授权op_svc_kms账号、KMS CMKFullAccess以及RDS FullAccess相关权限(设置自动轮转才需要)。 凭据账号必须是RDS数据库里已存在的数据库账号。 手动轮转操作步骤 登录管理控制台。