TDE 透明数据加密新增支持自定义密钥,提供更灵活、更高兼容性的 TDE 功能。TDE加密指数据的加解密操作对用户透明,支持对数据文件进行实时 I/O 加密和解密,可以做到对数据库上层的应用透明,用户不需要修改业务代码,在数据写入磁盘前进行加密,存储在磁盘上的数据是加密的,从磁盘读取内存时进行解密,即对磁盘数据读取和写入时透明地进行加解密。当前已支持腾讯云提供密钥和自定义密钥两种方式,满足客户多样化的合规诉求。
SSL加密新增支持自定义证书,为客户端和云数据库服务器端之间建立安全加密传输通道。开通 SSL 加密,可获取 CA 证书,将 CA 证书上传在服务器端,在客户端访问数据库时,将激活 SSL 协议,在客户端和云数据库服务器端之间建立一条 SSL 安全通道,实现数据信息加密传输,防止数据在传输过程中被截取、篡改,保证双方传递信息的安全性。
云数据库 SQL Server 发布多节点架构实例,提供了一主多备的高可用容灾部署方式,用户可根据业务需求灵活选择备节点数量,同时支持启用备节点只读以节省只读实例开销。多节点架构具有高可用性、扩展性、可靠性、安全性和灵活性等优势,为业务生产环境提供更高的保障,可适配更多的业务场景。