ApsaraDB RDS：Konfigurasi TDE

Cara kerja TDE

Catatan Penggunaan

• Jika Anda menggunakan kunci layanan yang disediakan oleh Alibaba Cloud untuk instans RDS dan mengaktifkan TDE untuk instans RDS, Anda tidak dapat menggunakan file cadangan yang dihasilkan setelah fitur TDE diaktifkan untuk memulihkan data instans RDS ke perangkat lokal.

• Setelah TDE diaktifkan, kinerja database Anda terpengaruh.

  • Pengaruh pada kinerja: Kinerja keseluruhan berkurang sekitar 3% hingga 5% berdasarkan dokumentasi resmi Microsoft.

  • Pengaruh pada data dalam memori: Jika sebagian besar data yang diakses disimpan di memori, kinerja sedikit terpengaruh.

  • Pengaruh pada pemanfaatan CPU dan kinerja I/O: Melakukan TDE adalah proses intensif CPU dan melibatkan operasi I/O.

    Jika beban I/O pada server atau aplikasi rendah dan pemanfaatan CPU rendah, kinerja sedikit terpengaruh. Jika pemanfaatan CPU pada aplikasi tinggi, kerugian kinerja sekitar 28% terjadi.

    Jika beban I/O pada server atau aplikasi tinggi tetapi pemanfaatan CPU cukup rendah, kinerja sedikit terpengaruh.

Batasan

• Untuk instans RDS dengan TDE diaktifkan:

  • Anda tidak dapat memperbarui versi mesin minor dari instans tersebut.

  • Jika instans menggunakan Premium Local SSDs dan menjalankan SQL Server 2008 R2, Anda tidak dapat memutakhirkan versi mesin utama instans dari SQL Server 2008 R2 ke SQL Server 2012 atau SQL Server 2016.

• Jika TDE diaktifkan untuk instans RDS, file cadangan instans dapat digunakan untuk memulihkan data instans ke instans RDS baru. Namun, Anda tidak dapat menggunakan file cadangan instans RDS untuk membangun ulang instans RDS atau memulihkan data instans ke instans RDS lain yang sudah ada.

Aktifkan TDE

1. Buka halaman Instans. Di bilah navigasi atas, pilih wilayah tempat instans RDS berada. Kemudian, temukan instans RDS dan klik ID instans tersebut.

2. Di panel navigasi sisi kiri, klik Data Security.

3. Di tab TDE, nyalakan saklar di sebelah Disabled.

   Catatan

   Anda hanya dapat mengaktifkan TDE jika instans RDS Anda memenuhi semua kondisi yang ditentukan dalam bagian "Prasyarat".

4. Di kotak dialog yang muncul, pilih jenis kunci dan klik OK.

   Use Automatically Generated Key

   Pilih database dari bagian Database Tidak Dipilih, klik ikon untuk memindahkan database yang dipilih ke bagian Database Dipilih, lalu klik Confirm.

   Encrypt with own SQL Server key

   1. Unggah file sertifikat dan file kunci privat ke Bucket OSS Anda. Untuk informasi lebih lanjut, lihat Unggah objek.

   2. Klik Next step dan konfigurasikan parameter berikut.

      Parameter	Deskripsi
      OSS Bucket	Bucket OSS tempat file sertifikat dan file kunci privat disimpan.
      Certificate	File sertifikat yang Anda unggah ke Bucket OSS.
      Private key	File kunci privat yang Anda unggah ke Bucket OSS.
      Password	Kata sandi kunci SQL Server Anda sendiri.

   3. Klik Next step untuk menuju ke langkah Authorization database.

      Pilih database dari bagian Database Tidak Dipilih, klik ikon untuk memindahkan database yang dipilih ke bagian Database Dipilih, lalu klik Confirm.

Nonaktifkan TDE

SELECT 
    db_name(database_id) AS DatabaseName, 
    encryption_state, 
    percent_complete 
FROM 
    sys.dm_database_encryption_keys;

Referensi

• Untuk informasi lebih lanjut tentang cara mengaktifkan TDE dengan memanggil operasi API, lihat ModifyDBInstanceTDE.

• Untuk informasi lebih lanjut tentang cara mengenkripsi koneksi ke instans RDS menggunakan enkripsi SSL, lihat Konfigurasi fitur enkripsi SSL.