【PolarDB·专家篇】设置透明数据加密TDE

2022-03-18 21:45:24 477 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

基于MS5351的三通道可编程时钟发生器设计时钟发生器是数字系统时序验证与信号完整性测试的核心基础设备，其原理基于锁相环（PLL）对参考晶振进行倍频与分频控制，通过寄存器配置实现多路独立频率输出。技术价值体现在高精度、低抖动、快速切换与工程可部署性之间取得平衡，尤其适用于FPGA/ASIC参考时钟调试、ADC/DAC采样时钟验证及嵌入式硬件时序裕量评估等场景。本方案采用MS5351三通道时钟芯片与ESP32主控协同架构，在保证LVCMOS输出质量与I²C可编程性的前提下，优化电源噪声抑制、晶体负载匹配和跨板信号完整性，兼顾成本、周期与实测稳定性，为实阅读详情

透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用程序，即可使用TDE功能。

前提条件

仅产品系列为集群版或单节点的PolarDB MySQL引擎集群支持TDE，历史库不支持TDE。

集群版和单节点的PolarDB MySQL引擎集群须满足如下版本要求：


产品系列	版本	是否支持TDE
集群版	5.6	Revision version需为5.6.1.0.21或以上。
	5.7	Revision version需为5.7.1.0.3或以上。
	8.0	Revision version需为8.0.1.1.1或以上。
单节点	5.6	Revision version需为5.6.1.0.21或以上。
	5.7	Revision version需为5.7.1.0.3或以上。
	8.0	Revision version需为8.0.1.1.1或以上。
历史库	8.0	不支持。

已开通KMS。具体操作请参见开通密钥管理服务。
已授权RDS访问KMS。具体操作请参见授权RDS访问KMS。

背景信息

PolarDB MySQL引擎的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥由密钥管理服务（KMS）产生和管理，PolarDB MySQL引擎不提供加密所需的密钥和证书。部分可用区不仅可以使用阿里云自动生成的密钥，也可以使用自带的密钥材料生成数据密钥，然后授权PolarDB MySQL引擎使用。