云数据库 RDS-开启透明数据加密功能:加密或解密表

时间:2024-05-11 15:15:53

加密或解密表

  • 请确保已成功开启实例级别的TDE加密功能。
  • 开启TDE后,常用数据库工具仍能正常使用。
  • 由于查询表数据时会解密并读取到内存中,因此查询加密的数据时结果仍是明文数据。开启TDE后,备份文件是加密后的密文数据,可以防止备份泄漏导致数据泄漏。
  1. 连接目标实例。

    请参考通过公网连接RDS for MySQL实例通过内网连接RDS for MySQL实例通过DAS连接RDS for MySQL实例

  2. 执行如下命令对表进行加密或解密,tablename 为需要加密或解密的表名。

    • 加密
      alter table tablename encryption='Y';
    • 解密
      alter table tablename encryption='N';

support.huaweicloud.com/usermanual-rds/rds_05_0031.html