迁移策略 Mycat与DDM数据表类型不同，迁移策略也有所差异，详情如表1所示。 表1 迁移策略 Mycat表类型 DDM表类型 迁移策略 非拆分表 单表 Mycat导出表结构和表数据。 连接目标DDM关联的RDS将数据导入至目标DDM（非拆分表场景）。 拆分表：分片规则为hash类（含年月日等日期类）

查看更多 →

表级时间点恢复（MySQL） 功能介绍 为了保证数据完整性，降低对原实例的性能影响，在进行表级时间点恢复备份时，首先将选中时间点的全量数据和增量数据在后台恢复至一个临时实例，然后自动导出用户需要恢复的表，再将这些表恢复至原实例。 该操作会在原实例上新生成恢复后的库表，请确保您的原实例磁盘空间充足。

查看更多 →

云数据库 RDS for MySQL实例支持的加密函数 有关云数据库 RDS for MySQL支持的加密函数，请参见官方文档：https://dev.mysql.com/doc/refman/5.7/en/encryption-functions.html 父主题： 产品咨询

查看更多 →

数据存储 数据分享 取整脱敏 针对日期或数字特定参数进行取整运算。 日期取整 年之后字段全部取整。示例：“2019-05-12 -> 2019-01-01”或“2019-05-12 08:08:08 -> 2019-01-01 00:00:00” 月之后字段全部取整。示例：“2019-05-12

查看更多 →

项目ID。获取方式请参见获取项目ID。 encryptdata_name String 加密数据集名称。 properties_name String 加密数据的“键名”。 使用方式 使用MQTT客户端发布该Topic，与获取加密数据配对使用。 请求时必须使用证书进行安全认证，认证方法请参见使用证书进行安全认证。

查看更多 →

项目ID。获取方式请参见获取项目ID。 encryptdata_name String 加密数据集名称。 properties_name String 加密数据的“键名”。 使用方式 使用MQTT客户端订阅该Topic，与请求加密数据配对使用。 请求时必须使用证书进行安全认证，认证方法请参见使用证书进行安全认证。

查看更多 →

String 加密数据项键值 is_encrypted 否 Boolean 加密数据项键值是否已加密，默认为true 响应参数 状态码： 201 表6 响应Body参数 参数 参数类型 描述 encrypt_data EncryptData object 加密数据信息 表7 EncryptData

查看更多 →

管理加密磁盘 加密磁盘和备份之间的关系 磁盘加密功能支持系统盘、数据盘和磁盘备份，具体说明如下： 系统盘的加密依赖于 云服务器 操作系统的镜像，如果使用加密镜像创建云 服务器 ，则系统盘是加密的，具体请参见“ 镜像服务 用户指南 > 加密镜像” 。 可以新创建加密或者不加密的磁盘，无法更改已有磁盘的加密属性。

查看更多 →

专属加密类 什么是专属加密？ 如何获取身份识别卡（Ukey）？ 加密机是否支持明文通信？ 专属加密如何保障密钥生成的安全性？ 机房管理员是否有超级管理权限，在机房插入特权Ukey窃取信息？ 专属加密采用的是什么云加密机？ 专属加密是否支持切换密码机？ 专属加密的设备是哪个厂商的？

查看更多 →

国密加密 概述 SDK的使用 附录 父主题： 附录

查看更多 →

用户已启用数据加密服务。 加密镜像不能共享给其他用户。 加密镜像不能发布到应用超市。 对于加密镜像创建的云服务器，其系统盘只能为加密状态，且磁盘密钥与镜像密钥一致。 如果云服务器的系统盘已加密，那么使用该云服务器创建的私有镜像也是加密的。 不能修改加密镜像使用的密钥。 加密镜像使用的

查看更多 →

加密函数 表1 加密函数列表 序号 MySQL数据库 GaussDB数据库 差异 1 AES_DECRYPT() 支持 - 2 AES_ENCRYPT() 支持 - 父主题： 系统函数

查看更多 →

加密函数 表1 加密函数列表 序号 MySQL数据库 GaussDB 数据库 差异 1 AES_DECRYPT() 支持 ecb为不安全加密模式，GaussDB不支持，默认为cbc模式。 GaussDB中，当指定数据库使用的字符编码是SQL_ASCII时，服务器把字节值0-127根

查看更多 →

/{encryptdata_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID encryptdata_id 是 String 加密数据ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 Content-Type

查看更多 →

模型加密（可选） HiLens Kit支持模型加密，模型加密后，仅支持HiLens Framework接口调用。 模型加密操作 下载加密工具：crypto_tool，并拷贝到设备系统的“/tmp”目录下，赋予执行权限： chmod +x crypto_tool 使用方法请参见工具的帮助信息：

查看更多 →

如何将非加密镜像修改为加密镜像？ 如果用户需要将原来某个非加密的镜像采用加密方式进行保存，则可以通过“复制镜像”功能，指定加密密钥，将原有的非加密镜像复制为新的一个加密私有镜像。 加密镜像使用限制 加密镜像不能共享给其他租户、不能发布到应用超市、不支持跨区域复制。 不能修改加密镜像使用的密钥。

查看更多 →

创建加密镜像 创建加密镜像分为通过外部镜像文件创建加密镜像和通过加密 弹性云服务器 创建加密镜像。 通过外部镜像文件创建加密镜像 用户使用OBS桶中已上传的外部镜像文件创建私有镜像，可以在注册镜像时选择KMS加密及密钥完成镜像加密。具体操作步骤请参考通过外部镜像文件创建Windows

查看更多 →

1所示。 图1 数据加密过程 数据加密过程中涉及的几种密钥，如表1所示。 表1 密钥说明 名称 概念 功能 数据加密密钥 即DEK，是用户加密数据的加密密钥。 加密具体资源。 用户主密钥 即CMK，是用户通过DEW创建的密钥，是一种密钥加密密钥，主要用于加密并保护DEK。 一个用户主密钥可以加密多个DEK。

查看更多 →

状态码： 200 表4 响应Body参数 参数 参数类型 描述 key_id String 密钥ID cipher_text String DEK密文16进制，两位表示1byte。 datakey_length String DEK字节长度。 状态码： 400 表5 响应Body参数

查看更多 →

可读写，甚至数据永远无法恢复，具体请参见表1。 表1 自定义密钥不可用的影响 自定义密钥的状态 影响 恢复方法 处于“禁用”状态 如果加密磁盘已经挂载至云服务器，则该磁盘仍可以正常读写，但如果该磁盘发生卸载操作，则将无法重新挂载。 如果加密磁盘没有挂载至云服务器，该磁盘将无法实现挂载。

查看更多 →

HLS加密的具体实现原理及流程请参见通过HLS加密防止视频泄露。 注意事项 由于HLS加密必须要通过转码操作完成，因此HLS加密将会产生转码费用，具体请参考价格详情。 无法对上传的原始视频进行HLS加密，只针对转码输出的HLS流加密，若转码的输出为MP4、DASH等其他类型，则不支持加密。 加密、解密均依照HL

查看更多 →