数据库加密 数据库加密简介 轮转加密密钥 转加密集群 父主题： 集群安全管理

查看更多 →

，否则会导致数据库不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台） 用户在通过文档数据库服务（Document Database Service，DDS）购买数据库实例时，可以选择“磁盘加密”，使用KM

查看更多 →

使用KMS加密DWS数据库（控制台） 在DWS管理控制台，单击“购买 数据仓库 集群”。 打开“加密数据库”开关。 在“高级配置”中选择“自定义”，出现“加密数据库”开关。 图1 加密数据库 表示打开“加密数据库”开关，启用数据库加密。每个区域的每个项目首次启用数据库加密时，系统会弹

查看更多 →

实例创建成功后，不可修改磁盘加密状态，且无法更改密钥。存放在 对象存储服务 上的备份数据不会被加密。 华为云关系型数据库实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致服务不可用，数据无法恢复。 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。 使用KMS加密数据库实例（控制台）

查看更多 →

查询加密数据详情 功能介绍 查询加密数据详情 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/edm/encryptdatas/{encryptdata_id}

查看更多 →

状态码： 400 查询独立加密任务失败。 { "error_code" : "MPC.10202", "error_msg" : "Invalid request parameter." } 状态码 状态码 描述 200 查询独立加密任务成功。 400 查询独立加密任务失败。 错误码

查看更多 →

在“集群详情”页面的“数据加密信息”区域查看数据库加密信息，如表1所示。 表1 数据加密信息 参数 参数说明 密钥名称 当“加密数据库”开启时，显示集群的数据库加密密钥。 上次密钥轮转时间 当“加密数据库”开启时，显示上一次加密密钥轮转的时间。 如果创建集群时默认没有开启数据库加密功能，则在集群详情页面不显示加密信息模块。

查看更多 →

password 是 String 数据库密码。 取值范围：至少包含以下字符的三种：大小写字母、数字和特殊符号~!@#$%^*-_=+?,()&，长度8~32个字符。建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。如果您输入弱密码，系统会自动判定密码非法。 响应参数 状态码：

查看更多 →

重置数据库密码 功能介绍 重置数据库密码。 该接口计划于2025-03-31下线，建议及时切换到新接口重置数据库密码。 调试 您可以在API Explorer中调试该接口。 URI POST /mysql/v3/{project_id}/instances/{instance_id}/password

查看更多 →

查询独立加密任务 说明 查询独立加密任务，支持根据任务ID查询、任务状态、时间段、分页查询和复合查询。 在查询到的结果集中，如果不提供页码数page和显示条数size并且数据大于10条时，会默认显示10条数据并进行分页处理。 根据任务ID查询 1 2 3 4 5 6 //根据任务ID查询，最多支持10个任务ID

查看更多 →

password 是 String 数据库root用户密码。 8~32个字符。 至少包含以下字符中的三种： 大写字母、小写字母、数字和特殊字符~!@#%^*-_=+?, 弱密码校验。 响应参数 无。 请求示例 修改 GaussDB 数据库root用户密码。 POST https://gaussdb-opengauss

查看更多 →

user_pwd String 是 数据库密码。 取值范围：长度为8~32位，必须是大写字母（A~Z）、小写字母（a~z）、数字（0~9）、特殊字符~!@#%^*-_=+?的组合。 db_name String 否 数据库名称，默认为“admin”。 请求示例 检查数据库密码 { "user_name":

查看更多 →

重置数据库密码 功能介绍 重置数据库密码。 该接口计划于2025-03-31下线，建议及时切换到新接口重置数据库密码。 调用接口前，您需要了解API 认证鉴权。 调用接口前，您需要提前获取到地区和终端节点，即下文中的Endpoint值。 URI POST https://{End

查看更多 →

查询设备密码状态 功能介绍 查询设备密码状态，仅支持好望SDC直连设备 URI GET /v1/{user_id}/devices/{device_id}/channels/{channel_id}/security-key 表1 路径参数 参数 是否必选 参数类型 描述 channel_id

查看更多 →

专属加密是否支持切换密码机？ 创建专属加密实例后，无论是否成功，均不支持切换密码机。如果您想切换密码机类型，则需要重新购买，具体操作请参见购买专属加密实例。 不同之处在于： 如果成功创建专属加密实例后，不支持切换密码机，也不支持退订。如果您想切换密码机类型，则需要重新购买。 如果

查看更多 →

查询账号密码策略 功能介绍 该接口可以用于查询账号密码策略。 该接口可以使用全局区域的Endpoint和其他区域的Endpoint调用。IAM的Endpoint请参见：地区和终端节点。 调试 您可以在API Explorer中调试该接口。 URI GET /v3.0/OS-SEC

查看更多 →

重置数据库账号密码 功能介绍 重置Redis数据库账号密码。 接口约束 只支持GeminiDB Redis接口。 实例在创建、变更规格、修改端口、异常状态或冻结状态下不能执行该操作。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可

查看更多 →

搜索“validate_password”，查看相关参数值。 图2 查看密码相关的参数 新密码和确认密码需相同。 不能与用户名或倒序的用户名相同。 重置密码后数据库不会重启，权限不会发生变化。 重置密码的记录可通过 云审计 服务 CTS 查询，具体请参考《云审计服务用户指南》。 若您已开

查看更多 →

@#$%^*-_=+?,()&特殊字符。 密码不能和账号名称或倒序的账号名称相同。 建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。 重置密码后数据库不会重启，权限不会发生变化。 重置密码的记录可通过云审计服务CTS查询追踪事件，具体请参见查看追踪事件。 （可选）若您已开

查看更多 →

号，如果创建的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。 如果源库的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），迁移到目标库RDS

查看更多 →

String 数据库账号名称。 password 是 String 数据库账号密码。 取值范围： 非空，至少包含以下字符中的三种：大写字母、小写字母、数字和特殊符号~!@#%^*-_=+?,组成，长度8~32个字符，不能包含数据库账号名称或名称的逆序。 建议您输入高强度密码，以提高安

查看更多 →