PolarDB:PolarDB Always-confidential の使用

操作手順

1. PolarDB コンソールにログインします。左側のナビゲーションウィンドウで、クラスター をクリックします。クラスターがデプロイされているリージョンを選択し、クラスター ID をクリックします。

2. 左側のナビゲーションウィンドウで、設定と管理 > セキュリティ管理 を選択し、暗号化 タブに移動します。

ステップ 1：キーの設定

暗号化 ページで、キー管理 スイッチをオンにして、クライアント側の暗号化と復号のためのキーを設定します。

ステップ 2：ロール権限の定義

暗号化 ページの ユーザーロール権限の設定 タブで、異なるデータベースアカウントに対してロールを設定します。この設定により、ユーザーがデータをクエリした際にプレーンテキストと暗号文のどちらが表示されるかが決まります。

1. ロール権限ポリシーの作成 をクリックします。

2. ロール権限の設定 ダイアログボックスで、ポリシー名を指定し、データベースアカウントをロールに割り当てます。

   1. 権限ポリシー名：ポリシーの名前を指定します。名前は最大 64 文字です。

   2. スーパー管理者：このロールに割り当てるデータベースアカウントのチェックボックスを選択します。複数のアカウントを選択できます。このリストにあるデータベースアカウントは、常にクエリ結果をプレーンテキストで受け取ります。

      説明

      スーパー管理者 ロールは最高レベルの権限を持ちます。このロールは、必要不可欠な管理アカウントまたは監査アカウントにのみ付与し、その使用を厳格に管理してください。

   3. 一般ユーザー：このロールに割り当てるデータベースアカウントのチェックボックスを選択します。複数のアカウントを選択できます。このリストにあるデータベースアカウントは、クエリ結果を暗号文で受け取りますが、特定の暗号化ドライバーと正しいキーを使用してデータを復号できます。

   説明

   その他のユーザー：スーパーアカウントまたは標準アカウントのロールに割り当てられていないデータベースアカウントは、クエリ結果を暗号文で受け取り、データを復号することはできません。

ステップ 3：暗号化ポリシーの作成と有効化

暗号化 ページの 暗号化ポリシーの設定 タブで、暗号化ポリシーを設定します。

1. 暗号化ポリシーの作成 をクリックします。

2. 表示されるダイアログボックスで、次の表に従ってポリシーパラメーターを設定します。

   説明

   正確な暗号化範囲の指定：ポリシーを作成する際は、必ずデータベース名、テーブル名、フィールド名を指定してください。意図せず他のサービスに影響を与えないように、ポリシーをすべてのデータベースやすべてのテーブルに適用することは避けてください。

   パラメーター	説明
   ルール名	必須。ポリシーの一意の識別子です。例：encrypt-user-email。名前は最大 64 文字です。
   説明	任意。ポリシーの説明です。例：Encrypts the email field in the user table of the customer database。説明は最大 64 文字です。
   ON/OFF	ポリシーの有効化を制御します。ポリシーはデフォルトで有効になっており、作成時に無効にすることはできません。この設定は後でポリシーリストから変更できます。
   権限ポリシーの関連付け	必須。ステップ 2 で定義したロール権限ポリシーを選択します。
   データベース	任意。ポリシーが適用されるデータベース。以下のオプションが利用可能です： (デフォルト) すべてのデータベース：ポリシーをクラスター内のすべてのデータベースに適用します。 データベースの指定：ポリシーを指定されたデータベースにのみ適用します。複数のデータベース名はカンマ (,) で区切ります。
   テーブル名	任意。ポリシーが適用されるテーブル。以下のオプションが利用可能です： (デフォルト) すべてのテーブル：ポリシーを指定されたデータベース内のすべてのテーブルに適用します。 テーブルの指定：ポリシーを指定されたテーブルにのみ適用します。複数のテーブル名はカンマ (,) で区切ります。
   列名	必須。暗号化するフィールドの名前。複数のフィールド名はカンマ (,) で区切ります。
   暗号化アルゴリズム	必須。暗号化に使用するアルゴリズム。以下のアルゴリズムがサポートされています： SM4 シリーズ：SM4-128-CBC、SM4-128-ECB、SM4-128-GCM、SM4-128-GTR。 AES-128 シリーズ：AES-128-CBC、AES-128-ECB、AES-128-GCM、AES-128-GTR。 AES-256 シリーズ：AES-256-CBC、AES-256-ECB、AES-256-GCM、AES-256-GTR。

3. OK をクリックしてポリシーを作成します。

ステップ 4：暗号化ポリシーの管理

暗号化 ページの 暗号化ポリシーの設定 タブで、作成したポリシーをポリシーリストで管理できます。

• ポリシーの変更：変更したいポリシーを見つけ、操作 列の Modify をクリックします。

• ポリシーの削除：削除したいポリシーを見つけ、操作 列の Delete をクリックし、確認ダイアログボックスで OK をクリックします。

• ポリシーの有効化または無効化：ポリシーを見つけ、ON/OFF 列のスイッチをクリックします。