中软国际数据治理专业服务解决方案实践

查询用户级授权用户 查询owner用户是否对operator开启用户级授权。 调用方法 public boolean isAppravedForAll(String owner, String operator) throws Exception 参数说明 参数 类型 说明 owner

查看更多 →

云硬盘加密 当您由于业务需求从而需要对存储在云硬盘的数据进行加密时，EVS为您提供加密功能，可以对新创建的云硬盘进行加密。 EVS加密采用行业标准的XTS-AES-256加密算法，利用密钥加密云硬盘。加密云硬盘使用的密钥由数据加密服务（DEW，Data Encryption Wo

查看更多 →

当前支持数据库级别的透明加密，在创建集群的时候进行加密配置。 了解更多请参见数据库加密简介。 TDE加解密原理 透明加密所有加密解密操作均在内存中进行，内存中的数据是明文，磁盘中的数据是密文。数据库的使用方式保持不变，透明加密不会影响数据加工和SQL执行。 图1 TDE加解密原理 父主题： 数据保护技术

查看更多 →

查询集合级授权用户 查询指定资产集合下，owner用户是否对operator开启授权。 调用方法 IsApprovedForAll(collectionIndex, owner, operator string) (bool, error) 参数说明 参数 类型 说明 collectionIndex

查看更多 →

查询集合级授权用户 查询指定资产集合下，owner用户是否对operator开启授权。 调用方法 public function isApprovedForAll(string $collectionIndex, string $owner, string $operator) throws

查看更多 →

查询用户级授权用户 查询owner用户是否对operator开启用户级授权。 调用方法 IsApprovedForAll(owner, operator string)(bool,error) 参数说明 参数 类型 说明 owner String 必填参数，所有者身份标识。 operator

查看更多 →

查询数字资产授权用户 查询某个数字资产的授权用户。 调用方法 public function getApproved(string $collectionIndex, string $tokenId) throws Exception 参数说明 参数 类型 说明 collectionIndex

查看更多 →

查询用户级授权用户 查询owner用户是否对operator开启用户级授权。 调用方法 public function isApprovedForAll(string $owner, string $operator)throws Exception 参数说明 参数 类型 说明 owner

查看更多 →

Integer 单次查询的大小[1-100]。 offset 否 Integer 查询的偏移量。 app_group_id 否 String 应用组ID。 account 否 String 应用授权的用户(组)名称，精确查询。 account_type 否 String 应用授权的用户(组)类型：

查看更多 →

否 String 翻页信息，从上次API调用返回的翻页数据中获取，可填写前一页marker或者后一页marker，填入前一页previous_marker就向前翻页，后一页next_marker就向后翻页。 翻页过程中，查询条件不能修改，包括过滤条件、排序条件、limit。 id

查看更多 →

支持在线工具加解密小数据，不大于4KB的数据任您加解密。 当有小数据（例如：口令、证书、电话号码等不大于4KB的数据）需要加解密时，用户可以通过KMS界面使用在线工具加解密数据。 2017-01-30 本次变更说明如下： 支持IMS服务端加密，一键加解密数据，保护私有镜像安全。 2016-08-30

查看更多 →

数据库授权 操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库账号，您也可取消授权。 约束限制 恢复中的实例，不可进行该操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。 单击页面左上角的，选择“数据库 > 云数据库 RDS”，进入RDS信息页面。

查看更多 →

数据库授权 操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库账号，您也可取消授权。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐

查看更多 →

如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题： 密钥管理

查看更多 →

使用pgcrypto加密数据 GaussDB (DWS)数据库自8.2.0集群版本开始内置加密解密模块pgcrypto。pgcrypto模块允许数据库用户以加密形式存储数据的某些列，为敏感数据增加了一层额外的保护。因此在没有加密密钥的情况下，任何人都无法读取以加密形式存储在GaussDB(DWS)数据库中的数据。

查看更多 →

数据库授权 操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库账号，您也可取消授权。 限制条件 恢复中的实例，不可进行该操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库 RDS”。

查看更多 →

数据底座授权 数据底座授权分为OBS授权、 MRS 授权和DWS授权三部分。 MRS采用存算分离设计方案，在对MRS进行授权之前，还需对OBS 面向对象存储服务进行目录划分和授权操作。 对于MRS组件用户的授权，通过创建MRS用户及用户组以及ranger策略实现权限划分。并且通过对M

查看更多 →

文件系统加密 当您由于业务需求从而需要对存储在文件系统的数据进行加密时，弹性文件服务为您提供加密功能，可以对新创建的文件系统进行加密。 加密文件系统使用的是密钥管理服务（KMS）提供的密钥，无需您自行构建和维护密钥管理基础设施，安全便捷。当用户希望使用自己的密钥材料时，可通过KM

查看更多 →

将所有的Secret密钥对象数据存储在集群对应的etcd中。 CCE集群支持使用KMS中创建的密钥加密Kubernetes Secret密钥。KMS加密过程基于Kubernetes提供的KMS Encryption Provider机制，使用信封加密的方式对存储在etcd中的Kubernetes

查看更多 →

密钥对管理的私钥不托管在华为云时，密钥对管理免费使用。 私钥托管在华为云时，导入私钥成功后按照小时收费，当前阶段免费使用。 专属加密 专属加密根据您购买的专属加密实例版本和设备型号进行包年/包月收费。 凭据管理 根据您购买的凭据数量、使用时长和API请求次数进行收费。 父主题： 计费类

查看更多 →

加密 创建加密文件系统 创建SFS Turbo加密文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生

查看更多 →