Percona XtraDB Cluster 中的 GCache 和 Record-Set 缓存加密——第二部分
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
本文介绍了Percona XtraDB Cluster中的数据静态加密的实现原理和功能。通过使用GCache和Record-Set缓存加密，实现了在内存中对数据进行加密。同时介绍了RAM页面缓存的使用和加密密钥的管理和更新。
❓
Q&A
Percona XtraDB Cluster中的数据静态加密是如何实现的？
数据静态加密通过GCache和Record-Set缓存加密实现，允许在内存中对数据进行加密。
GCache和Record-Set缓存加密的主要功能是什么？
它们通过API与客户端应用程序交互，实现内存中的数据加密，避免文件I/O操作。
如何管理和更新加密密钥？
每个文件使用其文件密钥进行加密，主密钥存储在服务器的Keyring组件中，可以随时旋转。
在Percona XtraDB Cluster中，如何处理未映射的页面？
访问未映射的页面时，会触发SIGSEGV信号处理程序，进行页面映射和解密。
加密缓存的页面大小和数量如何控制？
可以通过gcache.encryption_cache_page_size和gcache.encryption_cache_size参数控制加密页面的大小和数量。
使用Keyring文件组件时需要注意什么？
密钥文件必须存储在数据目录之外，以避免被SST脚本删除。
🏷️
