注意事项

• 实例级别的TDE只能开通，无法关闭。数据库级别的TDE可以开通或关闭
• 加密使用密钥由密钥管理服务（KMS）产生和管理，RDS不提供加密所需的密钥和证书。开通TDE后，用户如果要恢复数据到本地，需要先通过RDS解密数据。
• 开通TDE后，会显著增加CPU使用率。

前提条件

• 实例类型为SQL Server企业版/集群版。
• 只有阿里云主账号（即非子账号）登录才可以查看和修改TDE配置。
• 开通TDE前需要先开通KMS。如果您未开通KMS，可在开通TDE过程中根据引导开通KMS。

操作步骤

1. 登录 RDS 管理控制台。
2. 在页面左上角，选择实例所在地域。
3. 找到目标实例，单击实例ID。
4. 在左侧菜单栏中单击数据安全性。
5. 在TDE页签单击未开通左边滑块。
   说明 仅特定实例支持TDE功能，请参见前提条件。
   
6. 单击确定，开通TDE。
   说明 如果您未开通密钥管理服务，在开通TDE过程中会提示开启密钥管理服务，请根据引导开通KMS后，再单击未开通来开通TDE。
7. 单击设置TDE，选择需要加密的数据库，单击移动到右侧已保护数据库栏，单击确定。

解密操作

如果您需要对TDE加密的数据库解密，只需要在设置TDE里移除相应的数据库即可。