检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
加密脱敏 云桌面 Workspace 购买云桌面时,可以使用KMS提供的密钥对磁盘进行加密。 购买桌面 云数据库 GeminiDB 购买云数据库实例时,可以使用KMS提供的密钥对数据库中静态数据加密。 购买并连接集群版实例 父主题: 密钥管理
加密脱敏 云桌面 Workspace 购买云桌面时,可以使用KMS提供的密钥对磁盘进行加密。 购买桌面 云数据库 GeminiDB 购买云数据库实例时,可以使用KMS提供的密钥对数据库中静态数据加密。 购买并连接集群版实例 父主题: 使用密钥
TaurusDB ServicePolicyForGaussDBFulfillment 文档数据库服务 DDS ServicePolicyForDDSFulfillment 高性能弹性文件服务 SFS Turbo ServicePolicyForSFSTurboFulfillment 云桌面
专属加密DHSM 专属加密实例 专属加密实例的操作权限完全交给用户控制,密码机硬件由华为云数据中心机房进行统一管理。 父主题: 安全
华为云服务如何使用KMS加密数据? 华为云服务一般使用KMS的信封加密方式来保护用户的数据。 信封加密方式,是一种加密手段,将加密数据的数据密钥封入信封中存储、传递和使用,不再使用用户主密钥直接加解密数据。 信封加密方式加解密原理 加密本地文件流程,如图1所示。
云服务使用KMS加解密数据 概述 ECS服务端加密 EVS服务端加密 IMS服务端加密 OBS服务端加密 SFS服务端加密 RDS数据库加密 DDS数据库加密 DWS数据库加密 父主题: 密钥管理
如何轮换凭据 概述 单用户凭据轮换策略 双用户凭据轮换策略 通过函数工作流轮转IAM凭证 父主题: 凭据管理
如何使用KMS加密保护线下数据 加解密小量数据 加解密大量数据 父主题: 密钥管理
华为云服务如何使用KMS加密数据? 信封加密方式有什么优势? 在KMS中创建的自定义密钥的个数是否有限制? 是否可以从KMS中导出用户主密钥? 如果自定义密钥被彻底删除,用户数据是否还可以解密? 是否可以更新KMS管理的密钥? 在什么场景下推荐使用导入的密钥?
凭据管理 TaurusDB凭据是新增的轮转凭据类型吗? 为什么凭据版本状态不能删除? RDS凭据设置轮转周期为什么与实际轮转周期不一致? 轮转TaurusDB凭据时,失败记录提示“The API does not exist or has not been published in
准备工作 在创建凭据之前,请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。 购买实例前需要确保账户有足够金额,请参见账户充值。 使用轮转凭据前,需已创建对应数据库实例以及数据库账号。
密钥管理 如何使用KMS加密保护线下数据 云服务使用KMS加解密数据 使用加密SDK进行本地文件加解密 跨Region容灾加解密 如何使用KMS对文件进行完整性保护
凭据管理 如何使用凭据管理服务替换硬编码的数据库账号密码 如何使用凭据管理服务解决AK&SK泄露问题 如何使用凭据管理服务自动轮转安全密码 如何轮换凭据 云服务使用凭据管理服务
产品咨询 DEW采用的是什么加解密算法? DEW服务资源分配的机制是什么? 什么是区域和可用区? 数据加密服务是否可跨账号使用? 数据加密服务支持通过哪些方式进行使用? 为什么配置了数据加密服务的权限没有立即生效?
专属加密 如何获取身份识别卡(Ukey)? 加密机是否支持明文通信? 专属加密如何保障密钥生成的安全性? 机房管理员是否有超级管理权限,在机房插入特权Ukey窃取信息? 专属加密采用的是什么云加密机? 专属加密是否支持切换密码机? 专属加密的设备是哪个厂商的? 专属加密支持哪些接口
KMS支持的密钥算法类型 表1 KMS支持的密钥算法类型 密钥类型 算法类型 密钥规格 说明 适用场景 对称密钥 AES AES_256 AES对称密钥 数据的加解密 加解密数据密钥 说明: 小量数据的加解密可通过控制台在线工具进行。 大量数据的加解密需要调用API接口进行。 对称密钥
使用CTS审计DEW 支持云审计的操作列表 在CTS事件列表查看云审计事件 父主题: 监控与审计
密钥对管理 密钥对概述 创建密钥对 使用密钥对 管理密钥对
专属加密 专属加密概述 购买专属加密实例 激活并使用专属加密实例 管理专属加密实例
权限管理 DEW自定义策略 敏感操作保护 共享