云数据库 RDS
云数据库 RDS
切换产品类型
您可以点击下拉框切换本产品的不同产品类型，帮助您更高效地阅读文档。
- 最新动态
- 功能总览
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
-
用户指南
- 查看实例总览
- 使用规范
- 购买RDS for SQL Server实例
- 连接实例
- 修改实例字符集
- 数据库迁移
- 性能调优
- 通过IAM授予使用RDS的权限
- 实例生命周期
- 变更实例
- 只读实例
- 数据备份
- 数据恢复
- 参数管理
- 升级版本
- 连接管理
- 账号管理（非管理员权限）
- 数据库管理
- 安全与加密
- 分布式事务
- 集成服务（SSIS）
- 监控指标与告警
- CTS审计
- 日志管理
- 智能DBA
- 发布订阅
- 任务中心
- 计费管理
- 开启或关闭FileStream存储
- 开启CLR集成功能
- 设置RDS for SQL Server默认语言
- 存储过程的使用
- RDS for SQL Server标签管理
- RDS for SQL Server配额调整
-
最佳实践
- 最佳实践汇总
- 恢复备份文件到RDS for SQL Server实例的版本限制
- 使用导入导出功能将ECS上的SQL Server数据库迁移到RDS for SQL Server
- 修改RDS for SQL Server实例的参数
- RDS SQL Server支持DMV动态管理视图
- 使用导入导出功能将本地SQL Server数据库迁移到RDS for SQL Server
- 在rdsuser主账号下创建子账号
- RDS for SQL Server如何实现异地容灾
- 创建tempdb临时数据文件
- Microsoft SQL Server发布与订阅
- RDS for SQL Server添加c#CLR程序集的使用方法
- RDS for SQL Server添加链接服务器
- RDS for SQL Server 如何将线下SSRS报表服务部署上云
- RDS for SQL Server收缩数据库
- 使用DAS在RDS for SQL Server主备实例上分别创建和配置Agent Job和Dblink
- 创建实例定期维护job
- 使用扩展事件
- RDS for SQL Server安全最佳实践
- 性能白皮书
-
常见问题
- 产品咨询
- 资源冻结/释放/停止/删除/退订
- 资源及磁盘管理
-
数据库连接
- RDS数据库连接数满的排查思路
- 内网方式下ECS无法连接RDS for SQL Server实例的原因
- 客户端问题导致连接RDS for SQL Server实例失败
- 服务端问题导致连接RDS for SQL Server实例失败
- 应用程序是否需要支持自动重连RDS数据库
- RDS绑定公网IP后无法ping通的解决方案
- RDS for SQL Server跨地域内网能访问吗
- 为什么RDS for SQL Server实例重置密码后新密码没有生效
- 可以访问RDS备实例吗
- 连接RDS for SQL Server数据库时，连接超时是否会自动退出
- RDS for SQL Server连接不上的判断方法
- ECS内网访问RDS for SQL Server，是否受带宽限制
- 数据库迁移
- 数据库权限
- 数据库存储
- 数据库基本使用
- 备份与恢复
- 只读实例和读写分离
- 数据库监控
- 扩容及规格变更
- 数据库参数修改
- 日志管理
- 网络安全
- 版本升级
- RDS API&SDK等开发者相关
- 故障排除
- 视频帮助
- 文档下载
- 通用参考
本文导读
展开导读
链接复制成功！
服务端加密
服务端加密简介
云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。
数据加密服务通过使用硬件安全模块 (Hardware Security Module，简称HSM) 保护密钥安全的托管，帮助用户轻松创建和控制加密密钥。用户密钥不会明文出现在硬件安全模块之外，避免密钥泄露。对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足监督和合规性要求。
当启用服务端加密功能后，用户创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。
使用服务端加密方式加密磁盘
用户首先需要在数据加密服务中创建密钥（或者使用数据加密服务提供的默认密钥）。创建实例时，在“磁盘加密”项选择“加密”，选择或创建密钥，该密钥是最终租户密钥，使用该密钥进行服务端加密，使磁盘更安全。具体操作参见购买RDS for SQL Server实例。
- 已通过统一身份认证服务添加云数据库RDS所在区域的KMS Administrator权限。权限添加方法请参见创建用户组并授权。
- 如果用户需要使用自定义密钥加密上传对象，则需要先通过数据加密服务创建密钥。具体操作请参见创建密钥。
- RDS购买磁盘加密后，在实例创建成功后不可修改磁盘加密状态，且无法更改密钥。选择“磁盘加密”，存放在对象存储服务上的备份数据不会被加密。
- 设置了磁盘加密后，提醒您保存好密钥，一旦密钥被禁用、删除或冻结，会导致数据库不可用，可以通过备份恢复到新实例的方式恢复数据。
- 云数据库RDS实例创建成功后，请勿禁用或删除正在使用的密钥，否则会导致服务不可用，数据无法恢复。
- 选择磁盘加密的实例，新扩容的磁盘空间依然会使用原加密密钥进行加密。
父主题： 安全与加密
