Percona XtraDB Cluster 中的 GCache 和 Record-Set 缓存加密——第二部分
内容提要
本文介绍了Percona XtraDB Cluster中的数据静态加密的实现原理和功能。通过使用GCache和Record-Set缓存加密，实现了在内存中对数据进行加密。同时介绍了RAM页面缓存的使用和加密密钥的管理和更新。
关键要点
-
本文介绍了Percona XtraDB Cluster中的数据静态加密的实现原理和功能。
-
通过使用GCache和Record-Set缓存加密，实现了在内存中对数据进行加密。
-
Record Set缓存和GCache通过API与客户端应用程序（Galera库）进行交互。
-
使用mmap将文件映射到进程的虚拟内存，避免了文件I/O操作。
-
EncMMap类作为MMap的装饰器，封装了所有加密细节，应用程序接口保持不变。
-
加密缓存使用相对较小的RAM页面池作为虚拟内存的后端。
-
当访问未映射的页面时，触发SIGSEGV信号处理程序，进行页面映射和解密。
-
加密页面的大小和数量可以通过gcache.encryption_cache_page_size和gcache.encryption_cache_size参数控制。
-
每个文件使用其文件密钥进行加密，RingBuffer文件的密钥需要存储以便重启后解密。
-
主密钥存储在服务器的Keyring组件中，可以随时旋转。
-
如果使用Keyring文件组件进行测试，密钥文件必须存储在数据目录之外。
延伸问答
Percona XtraDB Cluster中的数据静态加密是如何实现的？
数据静态加密通过GCache和Record-Set缓存加密实现，允许在内存中对数据进行加密。
GCache和Record-Set缓存加密的主要功能是什么？
它们通过API与客户端应用程序交互，实现内存中的数据加密，避免文件I/O操作。
如何管理和更新加密密钥？
每个文件使用其文件密钥进行加密，主密钥存储在服务器的Keyring组件中，可以随时旋转。
在Percona XtraDB Cluster中，如何处理未映射的页面？
访问未映射的页面时，会触发SIGSEGV信号处理程序，进行页面映射和解密。
加密缓存的页面大小和数量如何控制？
可以通过gcache.encryption_cache_page_size和gcache.encryption_cache_size参数控制加密页面的大小和数量。
使用Keyring文件组件时需要注意什么？
密钥文件必须存储在数据目录之外，以避免被SST脚本删除。
