步骤一：购买数据库安全加密

约束与限制

数据库安全加密与访问不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。

操作步骤

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
3. 在界面右上角，单击“购买数据库安全服务”。
4. 选填购买相关信息。
   图1 基础配置
   

   表1 基础配置参数说明

   参数名称	参数说明	取值样例
   服务类型	选择购买的实例类型。	数据库安全加密
   计费模式	选择购买实例的计费模式。	包年/包月
   区域	选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。	-
   项目	选择实例需要归属的项目，方便管理。	-
   可用区类型	根据实际情况选择可用区类型。	-
   可用区	可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 支持部署在一个可用区。	-
   备可用区	支持部署在一个可用区。	-

   图2 版本规格
   

   表2 数据库安全加密版本性能规格说明

   版本	支持的数据库实例	系统资源要求	性能参数
   1资产量	只支持1个数据库	CPU：8U 内存：16GB	加解密性能：20000QPS 最大并发连接数：1500
   3资产量	最多支持3个数据库	CPU：8U 内存：16GB	加解密性能：20000QPS 最大并发连接数：1500
   6资产量	最多支持6个数据库	CPU：16U 内存：32GB	加解密性能：40000QPS 最大并发连接数：3000
   10资产量	最多支持10个数据库	CPU：16U 内存：32GB	加解密性能：40000QPS 最大并发连接数：3000

   图3 网络配置
   

   表3 网络配置参数说明

   参数名称	参数说明	取值样例
   虚拟私有云	选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。	-
   安全组	安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。	-
   子网	子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。 说明： 子网具有物理地域属性：通用可用区不能使用边缘可用区的子网，边缘可用区不能使用通用可用区的子网	-
   分配Ipv4地址	选择Ipv4地址。	自动分配IP地址
   弹性IP（可选）	选择绑定实例的弹性IP。	-

   图4 高级配置和登录信息
   

   表4 高级配置和登录信息参数说明

   参数名称	参数说明	取值样例
   实例名称	自动生成，也可自定义名称。	-
   实例类型	当前仅支持主备类型。	主备
   备注（可选）	当前实例的备注信息。	-
   用户名	默认生成的用户名。	sysadmin
   登录密码	设置登录实例的密码。 说明： 设置的登录密码需要满足以下几个条件： 8~26个字符。 至少包含以下字符中的2种：大写字母、小写字母、数字和特殊字符~!@#$%^&*()_+`=-[]{}|;':,".<>?/\。 不能与用户名或倒序的用户名相同。	-
   确认密码	输入确认密码，需要登录密码一致。	-

   图5 购买时长
   
   勾选“自动续费”后，当购买的数据库安全加密到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。自动续费的周期说明如表5所示。

   表5 自动续费周期说明

   购买时长	自动续费周期
   1/2/3/4/5/6/7/8/9个月	1个月
   1/2/3年	1年

5. 确认当前配置无误后，单击“立即购买”。

   如果您对价格有疑问，可以单击“了解计费详情”，了解产品价格。

6. 在“详情”页面，阅读《数据库安全服务声明》后，勾选“我已阅读并同意《数据库安全服务声明》” ，单击“提交”。
7. 在购买页面，请选择付款方式进行付款。
   • 余额/在线支付

     您可以通过账户的余额进行支付，余额不足时，单击“充值”进行充值。

     1. 选择“余额支付”。
     2. 单击“确认付款”，完成购买操作。
   • 申请线上合同请款后支付
     1. 选择“申请线上合同请款后支付”，单击“生成合同”。
     2. 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。

8. 成功付款后，在数据库安全加密实例列表界面，可以查看数据库安全加密实例的创建情况。