检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 查看密钥 解决方案 将实例绑定的密钥设置为启用。 父主题： 备份恢复
请求消息 表2 参数说明 名称 是否必选 参数类型 说明 ssl_option 是 boolean SSL数据加密开关设置。 true：表示开启SSL数据加密。 false：表示关闭SSL数据加密。 请求示例 开启SSL数据加密。
SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。 认证用户和服务器，确保数据发送到正确的客户端和服务器； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。
服务端加密 服务端加密简介 云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。
RDS购买磁盘加密后，备份文件会加密吗 对于RDS for MySQL实例： RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密，如需开通备份数据加密，请联系华为云客服人员申请。
安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 设置SSL数据加密 开启透明数据加密功能 设置密码过期策略 解绑弹性公网IP外部连接 使用最新版本数据库 使用数据安全服务DBSS（建议） 父主题： RDS for MySQL用户指南
请求示例 生成审计日志下载链接。
使用keytool工具通过CA证书生成truststore文件。 <keytool工具的安装路径> .
<port> 目标实例的数据库端口。 <userName> 数据库账号名，即云数据库RDS账号（默认数据库账号为root）。 <caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码。
公网域名生成后，修改公网地址将会导致数据库连接中断，请谨慎操作。 <port> 数据库端口，在3中获取。默认3306。 <userName> 管理员账号root。 <caName> CA证书名称，该文件需放在执行该命令的路径下。
<port> 目标实例的数据库端口。 <userName> 数据库账号名，即云数据库RDS账号（默认数据库账号为root）。 <caName> CA证书名称，该文件需放在执行该命令的路径下。 出现如下提示时，输入数据库账号对应的密码。
创建密钥请参见《数据加密服务用户指南》的“创建密钥”章节内容。
<port> 数据库端口，默认3306。在目标实例的“基本信息”页面，“连接信息”模块的“数据库端口”。 <userName> 数据库账号名，即云数据库RDS账号（默认数据库账号为root）。 <caName> CA证书名称，该文件需放在执行该命令的路径下。
传输加密 通过TLS加密、SSL加密实现传输加密。使用从服务控制台上下载的CA根证书，并在连接数据库时提供该证书，对数据库服务端进行认证并达到加密传输的目的。 存储加密 云数据库RDS服务支持对存储到数据库中的数据加密后存储。
透明数据加密（Transparent Data Encryption，简称TDE） 不支持 不支持 支持 高级R语言集成 不支持 不支持 支持 父主题： RDS for SQL Server各版本功能概览
其中，SSL连接实现了数据加密功能，具有更高的安全性。 非SSL加密连接RDS for SQL Server实例，请参见通过内网连接RDS for SQL Server实例（Windows方式）。 步骤1：购买ECS 登录管理控制台，查看是否有弹性云服务器。
支持DMV动态管理视图 使用导入导出功能将本地SQL Server数据库迁移到RDS for SQL Server 在rdsuser主账号下创建子账号 RDS for SQL Server如何实现异地容灾 创建tempdb临时数据文件 Microsoft SQL Server发布与订阅
账号与网络安全 数据库安全设置 重置管理员密码和root账号权限 设置SSL数据加密 SSL（Secure Socket Layer，安全套接层）连接实现了数据加密功能，具有更高的安全性。本文介绍如何开启和关闭SSL加密功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
