加密密钥有两种方式，如下： 调用create-datakey接口，返回数据加密密钥的明文和使用您指定的CMK加密后的数据加密密钥的密文。 调用create-datakey-without-plaintext接口，返回使用您指定的CMK加密后的数据加密密钥的密文。当您需要获取数据加

查看更多 →

volcano资源调度失败 当volcano的资源出现争抢时，会出现以下图中的问题。 图2 volcano资源争抢 解决方法： 通过打印所有Pod的信息，并找到命名有scheduler字段的Pod。 kubectl get pod -A -o wide 重启该Pod，通过delete的方式删除，但随后会自动重新启动。

查看更多 →

，则可以支持透明数据加密，其他KMS服务如果接口不兼容则无法支持。 加密表的查询性能比不加密时会有所劣化，对于性能有较高要求的情况下需谨慎开启加密功能。 密钥管理机制 透明数据加密功能中数据的加密和解密都依赖于安全可靠的密钥管理机制。本功能采用三层密钥结构实现密钥管理机制，即根密

查看更多 →

配置过期时间实现新闻的过期下架 在新闻推荐等对物料的时效性要求较高的场景，可配置物料的过期时间expireTime，设置每一条新闻的有效期，使新闻在有效期内实现可推送，超过有效期，不会被推送。 表1 物品数据中expireTime字段描述 字段名 类型 描述 是否必选 expireTime

查看更多 →

在左侧导航栏，选择“数据加密 > 加密参数”。 在“加密参数”页面的“密文编码方式”下拉栏中，可以选择“十六进制”、“BASE64”等。 配置后，加密表的密文显示为十六进制编码的字符串或者BASE64编码的字符串，具体示例如下图1所示。 图1 十六进制编码的密文示例 父主题： 数据加密和解密

查看更多 →

安装Bypass插件 数据加密后如果出现设备单点故障，在大数据量场景下密文恢复工具解密时间较长。该场景下可使用bypass插件，在加密设备单点故障的情况下利用插件对客户的密文数据实时加解密，保证客户的业务进行快速恢复。 建议提前部署好Bypass插件，以应对加密设备单点故障的情况。 使用约束

查看更多 →

常见网络场景下的网络要求和配置方法 背景说明 主机迁移 过程中，关于数据流向和网络要求是用户最关心和最常遇到的问题。华为云的 SMS 服务在迁移过程中主要涉及的流量分为两部分：控制流和数据流。 控制流：控制流是指源端主机与云服务管理面之间的通信。为确保迁移过程的顺利进行，需要检查源端主

查看更多 →

共享型负载均衡安全策略最高支持TLS 1.2协议。 上述列表为ELB支持的加密套件，同时客户端也支持多个加密套件，这样在实际使用时，加密套件的选择范围为：ELB和客户端支持的加密套件的交集，加密套件的选择顺序为：ELB支持的加密套件顺序。 配置完成，单击“确定”。 安全策略差异说明 表2 安全策略差异说明

查看更多 →

获取指定的xmldom类型对象的属性。 DBE_XML.XML_DOM_GET_ATTRIBUTES 将DOMNode节点属性值作为map返回。 DBE_XML.XML_DOM_GET_CHILD_NODES 将节点下的若干子节点转换成节点列表。 DBE_XML.XML_DOM_

查看更多 →

获取指定的xmldom类型对象的属性。 DBE_XML.XML_DOM_GET_ATTRIBUTES 将DOMNode节点属性值作为map返回。 DBE_XML.XML_DOM_GET_CHILD_NODES 将节点下的若干子节点转换成节点列表。 DBE_XML.XML_DOM_

查看更多 →

a_x0026_b="xyz"/> 如果属性值是一个列引用，则不需要指定显式的属性名，这种情况下默认将把列名用作该属性的名字。在其他情况下，必须给该属性一个显式的命名。因此这个例子是合法的： 1 2 CREATE TABLE test (a xml, b xml); SELECT xmlelement(name

查看更多 →

volcano资源调度失败 当volcano的资源出现争抢时，会出现一下图中的问题。 图2 volcano资源争抢 解决方法： 通过打印所有Pod的信息，并找到命名有scheduler字段的Pod。 kubectl get pod -A -o wide 重启该Pod，通过delete的方式删除，但随后会自动重新启动。

查看更多 →

TLS安全策略包含TLS协议版本和配套的加密算法套件。 默认安全策略 TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。 对于高安全性要求的业务，推荐采用高版本的TLS协议版本以强化安全防护；而对于安全性要求较低的业务，则可考虑使用兼容性更广的低版本TLS协议以确保业务的广泛适用。

查看更多 →

a_x0026_b="xyz"/> 如果属性值是一个列引用，则不需要指定显式的属性名，这种情况下默认将把列名用作该属性的名字。在其他情况下，必须给该属性一个显式的命名。因此这个例子是合法的： 1 2 CREATE TABLE test (a xml, b xml); SELECT xmlelement(name

查看更多 →

显示当前session中所有类型的dom树的数量。 DBE_XML.XML_DOM_GET_DOC_TREES_INFO 显示document类型的dom树的内存占用、节点数量等统计信息。 DBE_XML.XML_DOM_GET_DETAIL_DOC_TREE_INFO 显示特定的document变量的各类型节点数量。

查看更多 →

显示当前session中所有类型的DOM树的数量。 DBE_XML.XML_DOM_GET_DOC_TREES_INFO 显示document类型的dom树的内存占用、节点数量等统计信息。 DBE_XML.XML_DOM_GET_DETAIL_DOC_TREE_INFO 显示特定的document变量的各类型节点数量。

查看更多 →

a_x0026_b="xyz"/> 如果属性值是一个列引用，则不需要指定显式的属性名，这种情况下默认将把列名用作该属性的名字。在其他情况下，必须给该属性一个显式的命名。因此这个例子是合法的： 1 2 CREATE TABLE test (a xml, b xml); SELECT xmlelement(name

查看更多 →

是 String 用户Token。通过调用IAM服务 获取IAM用户Token接口获取，接口返回的响应消息头中“X-Subject-Token”就是需要获取的用户Token。简要的获取方法样例请参见 Token认证。 最小长度：0 最大长度：20000 表4 请求Body参数 参数

查看更多 →

对称密码算法使用相同的密钥来加密和解密数据。对称密码算法分为分组密码算法和流密码算法。 分组密码算法将明文分成固定长度的分组，用密钥对每个分组加密。由于分组长度固定，当明文长度不是分组长度的整数倍时，会对明文做填充处理。由于填充的存在，分组密码算法得到的密文长度会大于明文长度。 流加密算法是指

查看更多 →

dfs.json”。 作业模板中包含了连接器的配置信息。创建、更新连接器时，实际上仅调用到作业模板中的连接器的信息。 使用场景 不同的连接器或作业的配置项不同。 更新个别配置项时，使用参数选项方式。 创建连接器或作业时，使用作业模板方式。 本工具目前支持FTP、HDFS、JDBC

查看更多 →

dfs.json”。 作业模板中包含了连接器的配置信息。创建、更新连接器时，实际上仅调用到作业模板中的连接器的信息。 使用场景 不同的连接器或作业的配置项不同。 更新个别配置项时，使用参数选项方式。 创建连接器或作业时，使用作业模板方式。 本工具目前支持FTP、HDFS、JDBC

查看更多 →