WS) 服务中的CEK密文，获取CEK明文。 用获取到的CEK明文解密保存在 GaussDB (DWS) 服务中的DEK密文，获取DEK明文。 GaussDB(DWS) 重新生成新的CEK明文。 GaussDB(DWS) 用新的CEK明文加密DEK并将DEK密文保存在GaussDB(DWS)

查看更多 →

全文检索概述 全文检索（或者说文本搜索）提供了查询可读性文档的能力，并且通过查询相关度将结果进行排序。搜索最常见的方式是：找到包含指定查询词的所有记录，并且按照查询顺序返回这些记录。 文本搜索操作符在数据库中已存在多年。GaussDB(DWS)为文本数据类型提供~、~*、LIKE

查看更多 →

全文检索概述 文本搜索操作符在数据库中已存在多年。GaussDB(DWS)为文本数据类型提供~、~*、LIKE和ILIKE操作符，但这些操作符缺乏现代信息系统所要求的许多必要属性，不过这一问题可以通过使用索引及词典进行解决。 文本检索缺乏信息系统所要求的必要属性： 没有语义支持，即使是英语。

查看更多 →

威胁信息检索 前提条件 成功登录华为乾坤控制台。 背景信息 威胁信息服务主要为用户提供便捷高效威胁信息检索能力，辅助用户进行调查取证分析和处置。 操作步骤 单击控制台首页右上角“服务 > 威胁信息服务”。 在搜索框输入IP、 域名 、文件HASH或者CVEID，单击图标进行搜索。 图1

查看更多 →

全文检索概述 文本搜索操作符在数据库中已存在多年。GaussDB为文本数据类型提供~、~*、LIKE和ILIKE操作符；但它们缺乏现代信息系统所要求的许多必要属性。这些缺憾可以通过使用索引及词典进行解决。 文本检索缺乏信息系统所要求的必要属性： 没有语义支持，即使是英语。 由于要

查看更多 →

使用标签检索资源 为云资源添加标签后，您可以通过本文所述的两种方法使用标签检索资源。 在资源列表中筛选资源 在 裸金属服务器 列表页，您可以按“标签键+标签值”搜索目标裸金属 服务器 。 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击裸金属服务器列表右上角的“标签搜索”，展开查询页。

查看更多 →

关键词检索 根据关键词及其他条件过滤文本语音分析后的质检结果。 操作步骤 以租户管理员角色登录客户服务云，选择“语音文本分析 > 关键词检索” 。 图1 关键词检索界面 选择查询时间：开始时间和结束时间，单击“查询”。默认为近7天。 时间跨度小于等于31天。 设置其他条件，单击“

查看更多 →

所有密钥的使用记录，满足监督和合规性要求。 当启用服务端加密功能后，用户创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 使用服务端加密方式加密磁盘 用户首先需要在数据加密服务中创建密钥（或者使用数据加

查看更多 →

(DEK)，该密钥不会直接存储在数据库系统中。 DEK是使用存储在KMS服务器的集群密钥（CEK）保护的对称密钥，数据库服务器仅仅保存其密文。在数据库启动阶段，数据库的每个CN/DN使用身份认证（例如Kerberos）来连接KMS服务器，并且解密DEK密文，从而获取到密钥明文，缓存在

查看更多 →

如何使用云存储？ 如果您使用控制台界面创建，请参见存储概述。 您还可以使用kubectl创建云存储，具体请参见使用PersistentVolumeClaim申请持久化存储。 父主题： 存储管理类

查看更多 →

全文检索概述 文本搜索操作符在数据库中已存在多年。GaussDB为文本数据类型提供~、~*、LIKE和ILIKE操作符；但它们缺乏现代信息系统所要求的许多必要属性。这些缺憾可以通过使用索引及词典进行解决。 文本检索缺乏信息系统所要求的必要属性： 没有语义支持，即使是英语。 由于要

查看更多 →

据，然后将加密后的密文数据与密文的数据加密密钥一同存储在华为云服务中，如下图所示。 图1 华为云服务使用KMS加密原理 用户通过华为云服务下载数据时，华为云服务通过KMS指定的用户主密钥对密文的数据加密密钥进行解密，并使用解密得到的明文的数据加密密钥来解密密文数据，然后将解密后的明文数据提供给用户下载。

查看更多 →

删除云存储挂载 当您不需要挂载云存储时，可删除云存储挂载配置。 删除云存储挂载配置后，文件系统中存放的数据不会删除。如需重新挂载，请配置云存储挂载路径。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择组件

查看更多 →

用户得到一个明文的数据加密密钥和一个密文的数据加密密钥。其中密文的数据加密密钥是由指定的用户主密钥加密明文的数据加密密钥生成的。 用户使用明文的数据加密密钥来加密明文文件，生成密文文件。 用户将密文的数据加密密钥和密文文件一同存储到持久化存储设备或服务中。 大量数据解密 图2 解密本地文件

查看更多 →

使用gsql操作密态数据库 执行SQL语句 执行本节的SQL语句前，请确保已提前生成主密钥，并确认访问主密钥的参数。 本节以完整的执行流程为例，介绍如何使用密态数据库语法，包括三个阶段：使用DDL阶段、使用DML阶段、清理阶段。 连接数据库，并通过-C参数开启全密态开关 gsql

查看更多 →

安全员使用KMS密钥加密一段敏感数据（例如银行卡信息）。详细信息可以参考华为云数据加密服务帮助文档中API参考章节中的应用示例：加解密小量数据。 安全员使用obsutil命令行工具将加密后的密文上传到华为云对象存储服务（OBS）的一个桶中。详细信息可以参考华为云对象存储服务帮助文档工具指南章节： 上传对象。 安全员编写并打包QingTian

查看更多 →

编辑云存储挂载 已配置云存储挂载后，您如需更新挂载路径、读写权限、文件掩码等，可参考以下步骤进行操作。 操作步骤 登录CAE控制台。 在左侧导航栏中选择“组件配置”。 在“组件配置”页面上方的下拉框中选择待操作的组件。 图1 选择组件 单击“云存储配置”模块中的“编辑”，进入云存储配置页面。

查看更多 →

组件名称。 请求示例 解绑云存储。 DELETE https://{endpoint}/v1/{project_id}/cae/volumes/{id} 响应示例 状态码： 200 返回{}表示成功，返回组件信息，表明这些组件挂载了当前云存储，当前云存储不能解绑。 { "api_version"

查看更多 →

内网访问不支持关闭，明文接入和密文接入至少开启一个。 密文接入 密文接入表示客户端连接Kafka实例时，需要进行SASL认证。 内网访问不支持关闭，明文接入和密文接入至少开启一个。部分region密文接入开启后，不支持关闭，如果需要关闭，请联系客服处理。 开启“密文接入”后，需要设置kafka安全协议、SASL

查看更多 →

所有密钥的使用记录，满足监督和合规性要求。 当启用服务端加密功能后，用户创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 使用服务端加密方式加密磁盘 用户首先需要在数据加密服务中创建密钥（或者使用数据加

查看更多 →

所有密钥的使用记录，满足监督和合规性要求。 当启用服务端加密功能后，用户创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。 使用服务端加密方式加密磁盘 用户首先需要在数据加密服务中创建密钥（或者使用数据加

查看更多 →