PolarDB：使用全密態資料庫

操作流程

1. 前往PolarDB控制台，在左側導覽列單擊集群列表，選擇叢集所在地區，並單擊目的地組群ID進入叢集詳情頁。

2. 在左側導覽列中，單擊配置与管理 > 安全管理，並進入加密頁簽進行操作。

步驟一：配置密鑰

在加密頁面，單擊密钥管理開關。以配置用於應用程式加密和解密的密鑰。

步驟二：定義角色許可權

在加密頁面的客户角色权限设置頁簽，配置不同資料庫帳號的角色，以決定其查詢資料時看到的是明文還是密文。

1. 單擊建立角色權限原則。

2. 在角色权限设置彈窗中，設定權限原則名稱和角色的資料庫帳號。

   1. 权限策略名称：指定策略名稱稱。字元長度不能超過64個字元。

   2. 超级管理员：單擊複選框，選擇資料庫帳號，支援多選。此列表中的資料庫帳號查詢結果將始終為明文。

      說明

      超级管理员角色擁有最高許可權，僅將必要的管理帳號或審計帳號加入此列表，並嚴格控制其使用。

   3. 普通用户：單擊複選框，選擇資料庫帳號，支援多選。此列表中的資料庫帳號查詢結果為密文，但可以使用特定的加密驅動與密鑰進行解密。

   說明

   其他使用者：未在以上兩個角色列表中配置的任何資料庫帳號。查詢結果為密文，且無法解密。

步驟三：建立並啟用加密策略

在加密頁面的加密策略设置頁簽，配置加密策略。

1. 單擊建立加密策略。

2. 在彈出的對話方塊中，根據下表配置策略參數。

   說明

   建議精確指定加密範圍：建立策略時，應始終明確指定資料庫名、表名與欄位名，避免使用所有資料庫或所有表的配置，以防影響無關業務。

   參數	說明
   规则名称	必填。策略的唯一標識，例如encrypt-user-email。長度不超過64個字元。
   规则描述	選填。策略的詳細說明，例如加密customer庫user表中的email欄位。長度不超過64個字元。
   启/禁规则	控制策略生效的開關。建立時預設啟用，且不可修改。如需調整，可在建立後進行相應修改。
   关联权限策略	必填。選擇在步驟二中定義的角色許可權。
   資料庫	選填。指定策略生效的資料庫。支援如下選型： （預設）所有資料庫：對叢集內所有資料庫生效。 填寫指定資料庫：僅對指定的資料庫生效，多個庫名用英文逗號,分隔。
   表名	選填。指定策略生效的表。支援如下選型： （預設）所有表：對指定資料庫內的所有表生效。 填寫指定表：僅對指定的表生效，多個表名用英文逗號,分隔。
   字段名	必填。需要加密的欄位名稱，多個欄位名用英文逗號,分隔。
   加密算法	必填。選擇用於加密的演算法。目前支援的演算法有： SM4系列：SM4-128-CBC、SM4-128-ECB、SM4-128-GCM、SM4-128-GTR。 AES-128系列：AES-128-CBC、AES-128-ECB、AES-128-GCM、AES-128-GTR。 AES-256系列：AES-256-CBC、AES-256-ECB、AES-256-GCM、AES-256-GTR。

3. 單擊确定完成建立。

步驟四：管理加密策略

在加密頁面的加密策略设置頁簽，您可以在策略列表中，可對已建立的策略進行管理。

• 修改策略：找到目標規則，在操作列單擊修改。

• 刪除策略：找到目標規則，在操作列單擊刪除，並在彈出的對話方塊中單擊确定。

• 啟/禁策略：找到目標規則，單擊启/禁规则列的開關。