全密態資料庫預設被RDS PostgreSQL資料庫整合,但仍需要您進行一些操作才能使用全密態資料庫。本文檔介紹了開通全密態資料庫的流程和步驟。
操作步驟
購買支援全密態功能的執行個體規格,購買方式請參見建立RDS PostgreSQL執行個體、RDS PostgreSQL主執行個體規格列表,不同規格對應全密態資料庫形態如下:
全密態硬體加固版(Intel SGX):Intel SGX 安全增強型規格的執行個體。
全密態基礎版:其他非Intel SGX安全增強型規格的執行個體。
說明核心小版本需大於等於20230830。
Serverless執行個體暫不支援。
倚天版規格暫不支援。
建立資料庫高許可權帳號,建立方式請參見建立帳號。
建立資料庫,建立方式請參見建立資料庫。
使用高許可權資料庫帳號(具備安裝延伸權限)串連資料庫後,執行如下SQL配置安裝全密態擴充模組,開啟全密態資料庫:
說明如何串連RDS PostgreSQL資料庫,請參見串連PostgreSQL執行個體。
-- 安裝EncDB外掛程式 CREATE EXTENSION encdb;
下一步
在開始使用全密態資料庫前,您需要基於業務需要,先定義敏感性資料,請參見定義敏感性資料。