检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何选择公有云GaussDB(DWS)或者公有云RDS？ 公有云GaussDB(DWS)和公有云RDS都让您能够在云中运行传统的关系数据库，同时转移数据库管理负载。您可将RDS数据库用于联机事务处理 (OLTP) ，报告和分析，对于大量数据的读（一般是复杂的只读类型查询）支持不足
GaussDB(DWS)集群数据安全与加密 开启GaussDB(DWS)数据库用户三权分立 使用KMS对GaussDB(DWS)集群进行加密 开启GaussDB(DWS)控制台敏感操作保护
数据库加密简介 GaussDB(DWS)数据库加密 在GaussDB(DWS)中，您可以为集群启用数据库加密，以保护静态数据。当您为集群启用加密时，该集群及其快照的数据都会得到加密处理。您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群
信运营商对数据安全和用户隐私的要求，并在以上各行业被广泛使用。公有云数据仓库服务还获得了如下安全认证： 网络安全实验室ICSL的认证：该认证是遵从英国当局颁布的网络安全标准设立的。 隐私和安全管理当局PSA的官方认证：该认证满足欧盟对数据安全和隐私的要求。 业务数据安全 数据仓库
Masking)功能。针对某些敏感信息（如身份证号、手机号、银行卡号等），通过应用脱敏函数进行原始数据的变形改写，实现敏感隐私数据的可靠保护，从而增强产品在数据安全和隐私保护方面的能力。 了解更多请参见数据脱敏。 父主题： 数据保护技术
”。 图2 修改敏感操作 在“操作保护设置”页面中，选择“关闭”，单击“确定”后，关闭操作保护。 父主题： GaussDB(DWS)集群数据安全与加密
如何创建GaussDB(DWS)数据库私有用户和私有表？ 场景介绍 在业务场景中，普通用户创建的表，系统管理员dbadmin默认是有访问权限，并未完全私有。而在三权分立开启下的业务场景中，管理员dbadmin对普通用户的表没有访问权限，同时也没有控制权限（DROP、ALTER、TRUNCATE）。
功能介绍 透明数据加密（TDE）是指加密GaussDB(DWS)的数据文件。 通常在数据库的安全防护措施里面，可以采取一些消减措施来帮助保护数据安全。例如，设计一个安全系统、加密机密资产以及在数据库服务器的周围构建防火墙。 但是，如果遇到物理介质（如硬盘）被黑客或者内部人员盗取的情况
使用KMS对GaussDB(DWS)集群进行加密 数据库加密简介 轮转加密密钥 转加密集群 父主题： GaussDB(DWS)集群数据安全与加密
内网IP访问 业务应用与DWS在同一个区域内不同VPC下 为保证业务低时延，建议将业务应用和DWS都部署在同一个区域内。例如业务应用部署在ECS，建议将DWS集群部署在跟ECS在同一个虚拟私有云（以下简称VPC）下，如果DWS集群选择了不同的VPC，则ECS与DWS无法直接连通。 例如E
“已同步”：表示配置已保存生效。 “需重启生效”：表示配置已保存但还未生效。如需生效，需重启集群。 父主题： GaussDB(DWS)集群数据安全与加密
创建VPC 背景信息 在创建集群之前，您需要创建VPC，为GaussDB(DWS) 服务提供一个安全、隔离的网络环境。 如果用户已有VPC，可重复使用，不需多次创建。 关于创建VPC的详细信息可以参考《虚拟私有云用户指南》中的创建虚拟私有云和子网章节。 操作步骤 登录管理控制台。
轮转加密密钥 在创建集群时，如果您在“高级配置”中为集群启用了“加密数据库”的功能，在集群创建成功后，您可以为集群轮转加密密钥。当普通集群转为加密集群时，也可以为集群轮转加密密钥。每执行一次密钥轮转，就更新一次集群加密密钥（CEK）。执行密钥轮转时，集群仍处于“可用”状态。 为GaussDB(DWS)集群轮转加密密钥
转加密集群 GaussDB(DWS)支持在控制台对未加密的集群，在集群状态为“可用”的情况下转为加密集群。为了保障数据的安全，由于转加密集群是不可逆的高危操作，会重启集群，可能会导致有业务短暂不可用，用户请谨慎操作。 如果当前控制台界面不支持该功能，请联系技术支持人员。 创建KMS委托
配置DWS数据源连接 参见创建CDM集群先完成CDM集群创建并绑定弹性IP。 确保CDM集群与DWS集群在同一个区域、虚拟私有云下，以保证网络互通。 在CDM管理控制台的“集群管理”页面，单击集群操作列的“作业管理”，选择“连接管理 > 新建连接”。 连接器类型选择“数据仓库服务（DWS）”，单击“下一步”。
记录集群的内网IP。 为确保ECS与GaussDB(DWS)网络互通，GaussDB(DWS)数据仓库需要与ECS在同一个区域，同一个虚拟私有云和子网下。 表1 DWS规格 参数项 参数取值 区域 华北-北京4 可用区 可用区1 产品类型 标准数仓 节点规格 8xlarge | 32
Migration，简称CDM），是一种高效、易用的批量数据迁移服务。了解更多请参见云数据迁移CDM。 本实践预计时长90分钟，实践用到的云服务包括虚拟私有云 VPC及子网、弹性公网EIP、云数据迁移 CDM和数据仓库服务 GaussDB(DWS)，基本流程如下： 迁移前准备 步骤一：元数据迁移 步骤二：表数据迁移
同。 security_group_id 否 String 指定安全组ID，用于集群网络配置。默认值与原集群相同。 vpc_id 否 String 指定虚拟私有云ID，用于集群网络配置。默认值与原集群相同。 availability_zone 否 String 指定集群可用区。默认值与原集群相同。
储费用的折扣套餐，适合计划长期使用DWS 3.0场景的客户。 如何计费 计费说明（按需、包年/包月） 价格详情 如何购买 创建集群（按需计费） 创建集群（包年/包月） 包年/包月计费操作 购买折扣套餐 计费FAQ 如何续费 更多计费FAQ 04 管理集群 DWS提供了简单易用的W
迁移CDM。 本实践预计时长90分钟，实践用到的云服务包括虚拟私有云 VPC及子网、弹性公网EIP、云数据迁移 CDM和数据仓库服务 GaussDB(DWS)，基本流程如下： 迁移前准备 步骤一：元数据迁移 步骤二：表数据迁移 步骤三：表数据校验 图1 迁移Hologres场景图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
