Percona XtraDB Cluster中的GCache和Record-Set缓存加密——第一部分
💡
原文英文，约1200词，阅读约需5分钟。
📝
内容提要
Percona XtraDB Cluster现在提供全数据静态加密，为敏感信息提供额外的安全层。文章解释了Record-Set缓存和GCache文件的加密过程，以及如何在Percona XtraDB Cluster中启用加密。下一部分将涵盖加密过程的技术细节。
🎯
关键要点
- Percona XtraDB Cluster现在提供全数据静态加密，增强敏感信息的安全性。
- 数据静态加密可以将数据加密存储，未授权访问者只能看到乱码。
- Percona Server for MySQL实现了数据静态加密，包括表空间、binlog、redo和undo日志文件的加密。
- 在版本8.0.31之前，Record-Set缓存和GCache文件没有完全加密，现在已实现全数据静态加密。
- Record-Set缓存用于存储事务的键和相关的binlog事件，可能会导致磁盘外页的创建。
- GCache作为写集的环形缓冲区，其内容在服务器重启后仍然有效。
- 短期文件的加密使用随机文件密钥，而长期GCache环形缓冲区需要密钥轮换机制。
- 启用GCache加密需要在配置文件中添加gcache.encrypt选项，并安装keyring插件。
- Record-Set缓存外页的加密通过allocator.disk_pages_encryption参数控制。
- 后续文章将深入探讨加密过程的技术细节和配置参数。
➡️
