Percona Database Performance Blog
·
在 Percona Server for MySQL 中使用 AWS 密钥管理服务配置加密密钥环
💡
原文英文，约800词，阅读约需3分钟。
📝
内容提要
Percona Server for MySQL 8.0.30现在支持AWS KMS进行数据加密。设置加密需要创建一个只读的清单文件和一个配置文件。清单文件应放置在mysqld安装目录中，配置文件应命名为component_keyring_kms.cnf并放置在插件目录中。确保输入正确的区域、ARN、认证密钥和秘密访问密钥。使用AWS命令行工具测试设置。检查MySQL中的密钥环状态以确保激活。当无法使用保险库时，可以使用AWS KMS进行加密。Percona Distribution for MySQL是一个安全可扩展的开源解决方案。
🎯
关键要点
-
Percona Server for MySQL 8.0.30现在支持AWS KMS进行数据加密。
-
设置加密需要创建只读的清单文件和配置文件。
-
清单文件应放置在mysqld安装目录中，配置文件应命名为component_keyring_kms.cnf并放置在插件目录中。
-
确保输入正确的区域、ARN、认证密钥和秘密访问密钥。
-
使用AWS命令行工具测试设置，检查MySQL中的密钥环状态以确保激活。
-
当无法使用保险库时，可以使用AWS KMS进行加密。
-
Percona Distribution for MySQL是一个安全可扩展的开源解决方案。
➡️
