透明加密 GaussDB (DWS)支持透明数据加密（Transparent Data Encryption简称TDE或透明加密），对数据文件进行实时加密和解密，保护用户数据隐私。 功能介绍 透明数据加密（TDE）是指加密GaussDB(DWS)的数据文件。 通常在数据库的安全防护

查看更多 →

231100及以上的GaussDB(for MySQL)实例支持开启透明数据加密功能。 仅按需计费实例和包年/包月实例支持开启透明数据加密功能。 仅单机和主备类型的实例支持开启透明数据加密功能。 透明数据加密功能仅支持在创建实例时打开，实例创建成功后不支持打开，且打开后无法关闭。 透明数据加密功能为数据库数据加密，包括全量备份，不包括增量备份。

查看更多 →

RDS for MySQL的透明数据加密功能仅支持5.7版本，对应的小版本为5.7.38.221000及以上版本，存储类型为本地SSD盘或SSD云盘。 如需开通透明数据加密，您可以在管理控制台右上角，选择“工单 > 新建工单”，提交开通透明数据加密的申请。 TDE开通后不支持关闭以及修改默认主密钥。

查看更多 →

开启透明数据加密功能 透明数据加密（Transparent Data Encryption，简称TDE），通过证书加密数据文件和备份文件，可进行实时的io加密/解密，能有效保护数据库及数据文件的安全。 目前，TDE加密功能仅支持部分RDS for SQL Server版本，详见表1。

查看更多 →

创建成功后不支持打开，且打开后无法关闭。 透明数据加密功能为数据库数据加密，包括全量备份，不包括增量备份。 无法在加密的实例上修改加密方式。 仅支持实例级别的加密。 已开启透明数据加密功能的实例不支持以下操作： 跨区域备份。 TDE加密的实例备份恢复到其他已有实例。 操作步骤 进入购买云数据库

查看更多 →

GaussDB(for MySQL)备份加密 操作场景 GaussDB(for MySQL)支持对备份文件加密存储。开启备份加密后，使用密钥对新增的实例备份进行加密存储，加密过程中使用的密钥由数据加密服务（DEW）产生和管理。 注意事项 开启备份加密后，不会对开启前的备份进行加密，新增的备份文件会自动加密存储。

查看更多 →

应用无损透明（ALT） 应用无损透明（ALT）简介 开启应用无损透明（ALT） 使用示例：搭配ALT进行只读升主

查看更多 →

应用无损透明 alt_grace_period 参数说明：alt_grace_period表示在计划外应用无损透明特性中，session异常断开或者主备切换DN升主后暂时不回收旧版本数据的时间。在此期间会保留旧版本数据记录，以支持使用旧版本快照重放已执行语句。超过alt_grac

查看更多 →

安全与加密 GaussDB(for MySQL)数据库安全设置 重置GaussDB(for MySQL)实例管理员密码 修改GaussDB(for MySQL)实例内网安全组 设置GaussDB(for MySQL)实例SSL数据加密 开启GaussDB(for MySQL)透明数据加密

查看更多 →

开启应用无损透明（ALT） 本章节介绍开启应用无损透明（ALT）的方法。 使用须知 请参见注意事项。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“数据库 > 云数据库 GaussDB(for MySQL)”。 在“实例管理”页面，选择目标GaussDB(for

查看更多 →

和 服务器 ； 加密数据以防止数据中途被窃取； 维护数据的完整性，确保数据在传输过程中不被改变。 GaussDB(for MySQL)新实例默认开启SSL数据加密。开启SSL会增加网络连接响应时间和CPU消耗，请评估对业务的性能影响。 GaussDB(for MySQL)通过客户端连

查看更多 →

应用无损透明（ALT） 应用无损透明（ALT）简介 开启应用无损透明（ALT） 使用示例：搭配ALT进行只读升主

查看更多 →

安全与加密 数据库安全设置 重置管理员密码和root账号权限 修改实例安全组 服务端加密 设置SSL数据加密 开启透明数据加密功能 设置密码过期策略 解绑弹性公网IP外部连接 使用最新版本数据库 使用数据安全服务DBSS（建议） 父主题： RDS for MySQL用户指南

查看更多 →

加密函数 表1 加密函数列表 MySQL数据库 支持计划外ALT AES_DECRYPT() 支持 AES_ENCRYPT() 支持 PASSWORD() 支持 父主题： 计划外应用无损透明

查看更多 →

RDS for MySQL实例支持哪些加密函数 有关云数据库 RDS for MySQL支持的加密函数，请参见官方文档：https://dev.mysql.com/doc/refman/5.7/en/encryption-functions.html 父主题： 产品咨询

查看更多 →

非侵入安全：应用服务网格是以一种安全基础设施的方式向用户提供透明的安全能力，让不涉及安全问题的代码安全运行，让不太懂安全的人可以开发和运维安全的服务，不用修改业务代码就能提供服务访问安全。应用服务网格提供了一个透明的分布式安全层，并提供了底层安全的通信通道，管理服务通信的认证、授权和加密，提供Pod到Pod、服务

查看更多 →

只读数据库代理模式下不支持应用无损透明（ALT）功能。 主备模式的数据库代理不支持应用无损透明（ALT）功能。 单机或者多主GaussDB(for MySQL)模式下不支持应用无损透明（ALT）功能。 首次开启ALT功能会重启GaussDB(for MySQL)实例。开启或关闭ALT会重

查看更多 →

计划外应用无损透明 流程控制函数 日期和时间函数 字符串函数 强制转换函数 加密函数 比较函数 聚合函数 JSON函数 窗口函数 数字操作函数 网络地址函数 其他函数 父主题： MySQL兼容性M-Compatibility模式

查看更多 →

开启应用无损透明（ALT） 本章节介绍开启应用无损透明（ALT）的方法。 使用须知 请参见注意事项。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 在页面左上角单击，选择“数据库 > 云数据库 TaurusDB”。 在“实例管理”页面，选择目标Taurus

查看更多 →

应用无损透明（ALT）功能不支持开启透明数据加密（TDE）。 应用无损透明（ALT）功能暂不兼容以下数据库代理能力： 暂不兼容会话级连接池。 暂不兼容单列插入16MB以上的数据。 暂不兼容查询结果集大于16MB以上的数据。 暂不兼容prepare Cache。 应用无损透明（ALT）功能不支持用户临时表。

查看更多 →

Turbo文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定义密钥加密的文件系统仅可以在一段时间内（默认为30s）正常使用。请谨慎操作。

查看更多 →