透明数据加密(1) 开启TDE 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例【基本信息】页面。 4. 点击【数据安全】菜单,点击【数据加密】按钮,在透明加密功能栏,点击【加密设置】,选择KMS用户主密钥,将需要TDE加密保护的数据库添加到“已保护数据库”列表。 5. 点击【确定】按钮,数据库将开启TDE加密,注意,此时不是立即开启成功,提交完处于开启中状态,一般需要几分钟,可以在页面左侧菜单【任务中心】查看“更新受TDE保护的库列表”任务的执行情况,或者在当前页面刷新查看开启状态。 关闭TDE 1. 在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。 2. 在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。 3. 在实例列表中,单击目标实例名称,进入实例【基本信息】页面。 4. 点击【数据安全】菜单,点击【数据加密】按钮,在透明加密功能栏,点击【加密设置】,将需要关闭TDE的数据库从“已保护数据库”列表中移除。 5. 点击【确定】按钮,数据库将开启TDE加密,注意,此时不是立即开启成功,提交完处于开启中状态,一般需要几分钟,可以在页面左侧菜单【任务中心】查看“更新受TDE保护的库列表”任务的执行情况,或者在当前页面刷新查看开启状态。 注意:在提交任务时,“已保护数据库”列表中的数据库将逐个开启TDE;未在“已保护数据库”列表中的数据库将逐个关闭TDE。若“已保护数据库列表”为空,将直接关闭实例透明数据加密功能。当关闭TDE功能后,再次操作开启TDE功能,将默认使用首次开启TDE时使用的KMS用户主密钥,无法选择其他密钥。
来自: