更新时间：2025-09-18 GMT+08:00
转加密集群
GaussDB(DWS)支持在控制台对未加密的集群，在集群状态为“可用”的情况下转为加密集群。为了保障数据的安全，由于转加密集群是不可逆的高危操作，会重启集群，可能会导致有业务短暂不可用，用户请谨慎操作。
如果当前控制台界面不支持该功能，请联系技术支持人员。
约束与限制
- 存算分离集群仅9.1.0及以上集群版本支持数据库转加密功能。
- 如果该集群存在容灾关系，即使集群在“可用”状态也无法转加密，用户需先解除容灾关系，转加密成功后再重新建立容灾关系。
- 数据库加密功能一旦开启就无法关闭。
- 开启数据库加密功能后，用于加密GaussDB(DWS)数据库的KMS密钥在使用过程中不能被禁用、删除或冻结，否则会导致GaussDB(DWS)集群异常或数据库不可用。
- 开启数据库加密功能后创建的快照不支持使用openAPI做恢复。
- 默认情况下，只有华为云账号或拥有Security Administrator权限的用户才具备查询委托和创建委托的权限。账号中的IAM用户，默认没有查询委托和创建委托的权限，此时需联系有权限的用户在当前页面完成对GaussDB(DWS)的委托授权。
创建KMS委托
操作场景
转加密集群前需要用户提前创建好授权给GaussDB(DWS)具有KMS Administrator权限的委托。
操作步骤
- 鼠标移动至页面右上角账号，单击“统一身份认证”，进入统一身份认证服务页面。
- 在左侧导航栏单击“委托”，在委托页面右上角单击“创建委托”。
- 创建委托时委托类型选择“云服务”，云服务选择“DWS”。
- 单击“完成”后，在弹窗中单击“立即授权”对委托授予KMS服务的“KMS Administrator”权限。
- 单击“下一步”，选择授权资源范围为“所有资源”或需要访问的资源，然后确认无误后提交。
操作步骤
- 登录GaussDB(DWS)管理控制台，在左侧导航栏中，选择“专属集群 > 集群列表”。
- 集群列表中，在指定集群所在行操作列选择“更多 > 转加密集群”。
集群列表操作栏功能键位置不固定，如果该局点部分功能不支持，“更多”里的功能键可能会前移和“更多”按钮并列。
- 在弹出选择框中，选择密钥源、密钥名称和加密算法，将集群转成加密集群。
- 转换后用户可单击集群名称，进入“集群详情”页面查看，详情请参见查看数据库加密信息。
