更新时间：2025-08-25 GMT+08:00
DWS集群启用KMS加密
规则详情
|
参数 |
说明 |
|---|---|
|
规则名称 |
dws-enable-kms |
|
规则展示名 |
DWS集群启用KMS加密 |
|
规则描述 |
DWS集群未启用KMS加密，视为“不合规”。 |
|
标签 |
dws |
|
规则触发方式 |
配置变更 |
|
规则评估的资源类型 |
dws.clusters |
|
规则参数 |
无 |
应用场景
在GaussDB(DWS)中，您可以为集群启用数据库加密，以保护静态数据。当您为集群启用加密时，该集群及其快照的数据都会得到加密处理。数据库加密是在数据落盘时进行加密，即在往GaussDB(DWS)写入数据时GaussDB(DWS)会对数据进行加密，而在用户查询数据时GaussDB(DWS)会将数据自动进行解密后再将结果返回给用户。详见使用KMS对GaussDB(DWS)集群进行加密。
修复项指导
您可以在创建集群时启用加密。加密是集群的一项可选且不可变的设置。要从未加密的集群更改为加密集群，必须从现有集群导出数据，然后在已启用数据库加密的新集群中重新导入这些数据。
检测逻辑
- DWS集群启用KMS加密，视为“合规”。
- DWS集群未启用KMS加密，视为“不合规”。
父主题： 数据仓库服务 DWS
