Percona XtraDB Cluster中的GCache和Record-Set缓存加密——第一部分
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
Percona XtraDB Cluster现在提供全数据静态加密，为敏感信息提供额外的安全层。文章解释了Record-Set缓存和GCache文件的加密过程，以及如何在Percona XtraDB Cluster中启用加密。下一部分将涵盖加密过程的技术细节。
❓
Q&A
Percona XtraDB Cluster的全数据静态加密有什么作用？
全数据静态加密增强了敏感信息的安全性，未授权访问者只能看到乱码。
如何在Percona XtraDB Cluster中启用GCache加密？
在配置文件中添加gcache.encrypt选项，并安装keyring插件，然后重启服务器。
Record-Set缓存和GCache的加密机制有什么不同？
Record-Set缓存使用allocator.disk_pages_encryption参数控制加密，而GCache需要密钥轮换机制。
Percona XtraDB Cluster的GCache是什么？
GCache是写集的环形缓冲区，其内容在服务器重启后仍然有效。
在Percona XtraDB Cluster中，数据静态加密是如何实现的？
数据在存储前被加密，读取时解密，包括表空间、binlog、redo和undo日志文件的加密。
为什么需要对GCache进行密钥轮换？
因为GCache是长期存在的环形缓冲区，密钥轮换可以增强其安全性。
🏷️
