# GaussDB开启透明加密
#### 操作场景
用户实例需要使用透明加密功能时候可以在实例页面选择开启透明加密。该章节仅提供透明加密的开启操作指导，具体透明加密使用指导请参考[透明数据加密](https://support.huaweicloud.com/fg-gaussdb-dist-v8/gaussdb-18-0019.html)。
#### 介绍视频
<video controls="controls" preload="none" id="object139707338150" class="idp-external-video" src="https://res-video.hc-cdn.com/cloudbu-site/china/zh-cn/support/opengauss-video/1751509122916172662.mp4" title="云数据库 GaussDB透明数据加密" poster="https://support.huaweicloud.com/usermanual-gaussdb/figure/zh-cn_image_0000002425260100.jpg" height="380.0000" width="680.0000"></video>
#### 注意事项
- 透明加密开启依赖KMS服务。
- 开启透明加密后，需要手动在页面重启实例后功能生效。
- 不支持跨云容灾场景。
- 透明加密开启后，不支持修改密钥。
- 数据库引擎版本大于等于V2.0-8.200.0的实例，进行透明加密后支持库表级备份恢复。
- 加密表仅支持使用DRS同步数据。
- 透明加密仅支持在内核版本为V2.0-3.300及以上版本使用。
- KMS密钥在使用过程中，不能被禁用或删除，否则会导致数据库的加密表不可用，影响业务。
 
#### 开启透明加密
1. [登录云数据库GaussDB控制台](https://console.huaweicloud.com/gaussdb/?locale=zh-cn#/gaussdb/management/list)。
2. 在"实例管理"页面，选择指定的实例，单击实例的名称，进入"基本信息"页面。
3. 在"配置信息"中，找到"透明加密"字段，单击"开启"。
4. 单击开启后，在弹框中选择"密钥名称"，输入"YES"。 
   - 若密钥名称列表为空，请先单击"密钥名称"旁的"查看密钥列表"跳转至"密钥管理"页面，创建密钥。如何创建密钥请参考[创建自定义密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html#section3)。
   
   - 若选择的密钥已授权当前用户使用，直接单击"确定"，开启透明加密。
   
   - 若选择的密钥未授权当前用户使用，请先单击"密钥名称"旁的"授权"，将密钥授权给用户后，再单击"确定"，开启透明加密。
     图1开启透明加密   
     ![](https://support.huaweicloud.com/usermanual-gaussdb/figure/zh-cn_image_0000002649774774.png "点击放大")
     
     
   
   
   
   
5. 等待切换完成后，重启实例，使改动生效。