步骤一：购买数据库安全加密

约束与限制

数据库安全加密与访问不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。

操作步骤

1. 登录管理控制台。
2. 单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。
3. 在界面右上角，单击“购买数据库安全服务”。
4. 选填购买相关信息，购买参数如表1所示。

   表1 数据库安全加密与访问购买参数说明

   参数名称	参数说明	取值样例
   服务类型	选择购买的实例类型。	数据库安全加密
   计费模式	选择购买实例的计费模式。	包年/包月
   区域	选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。	-
   项目	选择实例需要归属的项目，方便管理。	-
   可用区类型	根据实际情况选择可用区类型。 选择类型后可选择对应的“主可用区”和“备可用区”。	-
   性能规格	选择可用区后，根据需求选择需要的资产量和并发数。 详细性能规格说明请参见表2。	-
   虚拟私有云	选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。	-
   安全组	安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。	-
   子网	子网是虚拟私有云内的IP地址块，虚拟私有云中的所有云资源都必须部署在子网内。 说明： 子网具有物理地域属性：通用可用区不能使用边缘可用区的子网，边缘可用区不能使用通用可用区的子网	-
   分配Ipv4地址	选择Ipv4地址。	自动分配IP地址
   弹性IP（可选）	选择绑定实例的弹性IP。	-
   实例名称	自动生成，也可自定义名称。	-
   实例类型	当前仅支持主备类型。	主备
   备注	当前实例的备注信息。	-
   购买时长	根据需要选择购买的周期，1年及以上可享受优惠。	1年
   用户名	默认生成的用户名。	sysadmin
   登录密码	设置登录实例的密码。 说明： 密码需包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:,./?~#*)四种字符中的三种。	-
   确认密码	输入确认密码，需要登录密码一致。	-

   表2 数据库安全加密版本性能规格说明

   版本	支持的数据库实例	系统资源要求	性能参数
   1资产量	只支持1个数据库	CPU：4U 内存：16GB	加解密性能：20000QPS 最大并发连接数：1500
   3资产量	最多支持3个数据库	CPU：4U 内存：16GB	加解密性能：20000QPS 最大并发连接数：1500
   6资产量	最多支持6个数据库	CPU：16U 内存：32GB	加解密性能：40000QPS 最大并发连接数：3000
   10资产量	最多支持10个数据库	CPU：16U 内存：32GB	加解密性能：40000QPS 最大并发连接数：3000

5. 确认当前配置无误后，单击“立即购买”。

   如果您对价格有疑问，可以单击“了解计费详情”，了解产品价格。

6. 在“详情”页面，阅读《数据库安全审计安全免责声明》后，勾选“我已阅读并同意《数据库安全审计安全免责声明》” ，单击“提交”。
7. 在购买页面，请选择付款方式进行付款。
   • 余额/在线支付

     您可以通过账户的余额进行支付，余额不足时，单击“充值”进行充值。

     1. 选择“余额支付”。
     2. 单击“确认付款”，完成购买操作。
   • 申请线上合同请款后支付
     1. 选择“申请线上合同请款后支付”，单击“生成合同”。
     2. 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。

8. 成功付款后，在数据库安全加密与访问实例列表界面，可以查看数据库安全加密与访问实例的创建情况。