风险治理

静态脱敏是否对原始数据有影响？

没有影响。静态脱敏功能只会对数据进行读取、脱敏后保存到您选择的目标位置，不会对源数据进行改动。

是否支持脱敏图片类型的数据？

支持。目前支持脱敏的图片格式为PNG、JPG、JPEG、BMP、WEBP，图片类型为包含中国内地身份证信息和车牌信息的图片，以及包含人脸信息的图片。具体内容，请参见OSS图片脱敏。

静态脱敏任务的目标位置选择OSS时有格式要求吗？

有，只支持CSV和XSL格式。

Redis支持数据脱敏吗？

不支持。当前仅对Redis提供基线检查功能。具体内容，请参见安全基线检查。

在PolarDB MySQL或RDS MySQL数据库中配置列加密规则之前需要满足哪些前提条件？

• RDS MySQL实例的大版本为MySQL 5.7或MySQL 8.0，且内核小版本必须大于或等于20240731。

• PolarDB MySQL实例的大版本为MySQL 5.7或MySQL 8.0，且数据库代理版本必须大于或等于2.8.36。

• 已购买足够的列加密字段数量。具体操作，请参见购买数据安全中心或包年包月实例变配。

• 已完成目标RDS或PolarDB数据资产的授权和连接。具体操作，请参见通用数据库授权。

• 已授权的RDS MySQL实例或PolarDB MySQL实例已执行敏感数据识别任务，完成敏感数据列识别。具体操作，请参见通过识别任务扫描敏感数据。

列加密的详细配置说明，请参见列加密。

为什么在列加密页面找不到已授权接入的RDS实例和PolarDB实例？

如果已授权接入的RDS数据库和PolarDB数据库不满足要求（必须为MySQL类型），在数据治理 > 列加密页面，不显示对应RDS实例和PolarDB实例。

RDS实例和PolarDB实例的加密检查“未通过”怎么办？

• 如果已授权接入的RDS MySQL数据库的版本不是5.7或8.0、内核版本小于20240731或为只读实例，加密检查列会显示未通过。

  • 数据库版本不支持

    如果确认目标RDS MySQL数据库需要进行列加密配置，您可以访问RDS实例列表，找到目标实例，升级数据库版本。具体操作，请参见升级数据库版本。

  • 内核版本不支持

    

    如果确认目标RDS MySQL数据库需要进行列加密配置，您可以单击升级数据库内核，选择升级版本和升级时间后，单击确定，进行内核版本升级。详细说明，请参见升级内核小版本。完成数据库内核升级后，该RDS数据库才支持开启列加密。

    

  • 只读实例

    由于创建只读实例时会从备实例复制数据，数据与主实例一致，主实例的数据更新也会在主实例完成操作后立即自动同步到所有只读实例，因此您可以在主实例进行列加密配置。

• 如果已授权接入的PolarDB MySQL数据库的版本不是5.7或8.0，或者数据库代理版本小于2.8.36，加密检查列会显示未通过。

  • 数据库版本不支持

    如果确认目标PolarDB MySQL数据库需要进行列加密配置，您可以登录PolarDB控制台，找到目标集群，升级数据库版本。具体操作，请参见大版本升级。

  • 数据库代理版本不支持

    如果确认目标PolarDB MySQL数据库需要进行列加密配置，您可以单击升级数据库内核，选择升级版本和升级时间后，单击确定，进行代理版本升级。具体操作，请参见小版本升级。完成数据库代理版本升级后，该PolarDB数据库才支持开启列加密。