数据快递服务 DES

信息请参考《数据加密服务API参考》。 加密数据时，使用当前指定的密钥加密数据。 解密数据时，在线工具自动识别并使用数据被加密时使用的密钥解密数据，如果加密时使用的密钥已被删除，会导致解密失败。 调用API进行数据加密后，无法使用在线工具解密。 加密数据 登录管理控制台。 单击管理控制台左上角，选择区域或项目。

查看更多 →

主密钥将明文数据加密为密文数据。 用户在服务器上部署密文证书。 当服务器需要使用证书时，调用KMS的“decrypt-data”接口，将密文数据解密为密文证书。 加解密API 加解密小数据时，涉及的API如下： 创建用户主密钥：创建用户主密钥，用来加密数据。 加密数据：用指定的主密钥加密数据密钥。

查看更多 →

、加密数据密钥、解密数据密钥等操作，涉及的接口如下： 创建用户主密钥：创建用户主密钥，用来加密数据密钥。 创建数据密钥：创建数据密钥。 加密数据密钥：用指定的主密钥加密数据密钥。 解密数据密钥：用指定的主密钥解密数据密钥。 操作步骤 创建用户主密钥。 接口相关信息 URI格式：POST

查看更多 →

跨Region容灾加解密 应用场景 当单Region加解密出现服务侧故障时，无法再对数据进行加解密操作，用户可以通过密钥管理服务（Key Management Service，KMS）实现跨Region容灾加解密，保证业务不中断。 解决方案 当一个或多个Region的KMS服务出现故障，只

查看更多 →

在业务代码中配置敏感配置解密 如果配置文件中的业务配置项有敏感字段需要解密，只要配置具体哪些配置项需要解密，使用逗号分隔，NUWA会用对应的密钥进行解密。 前提条件 在业务代码中引入STS SDK，具体操作请参见使用STS SDK（Spring Cloud框架）。 解密敏感配置 在微服务业务代码的application

查看更多 →

DES签名文件有什么作用？ 签名文件是服务单中磁盘的唯一标识，需要将其存入磁盘或Teleport存储系统的根目录。华为数据中心管理员收到磁盘或Teleport设备，并完成挂载或连线配置后，系统会根据签名文件自动匹配存储设备与服务单，避免人工干预带来的误操作。 父主题： 服务安全类

查看更多 →

使用DES磁盘方式如何邮寄磁盘？ 用户将签名文件和待传输数据拷贝到磁盘后，需自己封装待邮寄磁盘，确保在邮寄途中磁盘完好，并联系附近的物流点，将设备邮寄到华为数据中心。邮寄地址请登录DES管理控制台，查看服务单详情获取数据中心地址、联系人和联系电话。DES不提供邮寄磁盘途中的封装服

查看更多 →

DES可以用于哪些场景？ DES主要适用于以下几种场景： 大数据原始数据迁移：将基因、石油、气象、IOT等原始数据迁移到华为云对象存储服务（OBS）。 接收互换数据：如果用户经常通过物理存储介质来进行数据业务传递，为实现云上互换数据，可将数据传输到对象存储服务。 网站迁移：将静态

查看更多 →

Create install dest 失败 问题现象 报错日志示例如下图所示。 图1 日志信息 原因分析 该部署步骤底层使用Ansible，在填写Windows路径的时候需要使用正斜杠“/”而不是常用的反斜杠“\”。 处理方法 核查安装路径是否输入正确，如果是Windows路径，确保使用的是正斜杠“/”。

查看更多 →

PG_DESCRIPTION PG_DESCRIPTION系统表可以给每个数据库对象存储一个可选的描述（注释）。许多内置的系统对象的描述提供了PG_DESCRIPTION的初始内容。 这个表的功能类似PG_SHDESCRIPTION，用于记录整个集群范围内共享对象的注释。 表1 PG_DESCRIPTION字段

查看更多 →

PG_SHDESCRIPTION PG_SHDESCRIPTION系统表为共享数据库对象存储可选的注释。可以使用COMMENT命令操作注释的内容，使用\d命令查看注释内容。 PG_DESCRIPTION提供了类似的功能，它记录了单个数据库中对象的注释。 PG_SHDESCRIPT

查看更多 →

DESCRIBE FORMATTED COLUMNS 语法 DESCRIBE FORMATTED [db_name.]table_name [PARTITION partition_spec] col_name 描述 描述表或分区的列信息，将包含指定表或分区的列的统计数据。 示例

查看更多 →

不同于大多数系统表，PG_SHDESCRIPTION在集群中所有数据库之间共享：每个数据库集群只有一个PG_SHDESCRIPTION，而不是每个数据库一个。 表1 PG_SHDESCRIPTION字段 名字 类型 引用 描述 objoid oid 任意OID属性 此描述所属的对象的OID。 classoid

查看更多 →

ata和MySQL加密后到DWS解密。Oracle、Teradata和MySQL与DWS加解密有区别，需要非加密数据迁移到DWS后在DWS侧进行加解密。 技术背景 哈希函数 哈希函数又称为摘要算法，对于数据data，Hash函数会生成固定长度的数据，即Hash(data)=res

查看更多 →

云服务使用KMS加解密数据 概述 E CS 服务端加密 OBS服务端加密 EVS服务端加密 IMS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 父主题： 密钥管理

查看更多 →

ashmethod指定的HMAC算法，以keystr为密钥对decryptstr字符串进行解密，返回解密后的字符串。解密使用的keystr必须保证与加密时使用的keystr一致才能正常解密。keystr不得为空。 返回值类型：text 示例： 1 2 3 4 5 SELECT g

查看更多 →

DES传输报告包含哪些传输结果？ 无论磁盘方式还是Teleport方式传输数据，在用户数据上传完成后，都会生成数据传输报告，以报表形式供用户确认数据传输完整性。数据传输报告中包含如下表所示内容： 参数 说明 capacity_size 传输的总字节数 success_size 传输成功的字节数

查看更多 →

设置指定节点调度（nodeSelector） 在Kubernetes中，选择某个节点调度最简单的方式是在工作负载中配置nodeSelector字段，您可以通过nodeSelector字段设置希望调度的目标节点标签。Kubernetes只会将Pod调度到拥有指定标签的节点上。 前提条件

查看更多 →

什么情况下推荐使用DES？ 用户根据本地广域网带宽，估算数据通过普通网络传输的时间，如果数据不能在预估的时间内完成传输，可考虑使用DES。数据传输时间计算公式如下： 传输时间（d）=[ 总容量（KB）]/ [ 网络带宽（Mbps）×125×网络使用率（%）×60（s）×60（min）×24（h）]

查看更多 →

DESS磁盘扩容后处理（fdisk） DESS磁盘扩容成功后，需要在BMS的操作系统中将扩容部分的容量划分至原有分区内，或者对扩容部分的容量分配新的分区。 前提条件 已登录BMS，详细操作请参见《裸金属服务器用户指南》中章节“登录裸金属服务器”。 已挂载磁盘至BMS，且该磁盘的扩容部分未分配分区。

查看更多 →

DES服务单创建后还能取消么？ 磁盘方式的服务单已创建，但用户还未寄送磁盘到华为数据中心，即服务单状态为“待寄送磁盘”时，用户根据情况取消服务单。 Teleport方式的服务单已创建，且Teleport设备未寄送前，即服务单状态显示为“准备寄送设备”前，均可取消服务单。 父主题：

查看更多 →