PolarDB:PolarDB Always-confidential の利用

操作手順

1. PolarDB コンソールに移動します。左側のナビゲーションペインで、クラスター をクリックし、クラスターが配置されている リージョン を選択し、次にクラスター ID をクリックしてクラスターの詳細ページに移動します。

2. 左側のナビゲーションペインで、設定と管理 > セキュリティ管理 を選択し、暗号化 タブをクリックします。

ステップ 1：キーの設定

暗号化 ページで、キー管理 スイッチをオンにして、アプリケーション側の暗号化と復号化に使用するキーを設定します。

ステップ 2：ロール権限の定義

暗号化 ページの ユーザーロール権限の設定 タブで、さまざまなデータベースアカウントのロールを設定します。これにより、データを照会するときにプレーンテキストと暗号文のどちらが表示されるかが決まります。

1. [ロール権限ポリシーの作成] をクリックします。

2. ロール権限の設定ダイアログボックスで、ポリシー名を設定し、データベースアカウントをロールに割り当てます。

   1. [権限ポリシー名]: ポリシーの名前を指定します。名前は最大 64 文字です。

   2. [スーパー管理者]：データベースアカウントのチェックボックスを選択します。複数のアカウントを選択できます。このリストのデータベースアカウントは、常にクエリ結果をプレーンテキストで受信します。

      説明

      スーパー管理者 ロールは最高の権限を持ちます。このリストには、必要な管理アカウントまたは監査アカウントのみを追加し、その使用を厳密に制御してください。

   3. [一般ユーザー]：データベースアカウントのチェックボックスを選択します。 複数のアカウントを選択できます。 このリストにあるデータベースアカウントは、クエリ結果を暗号文として受信しますが、特定の暗号化ドライバーとキーを使用してデータを復号できます。

   説明

   その他のユーザー：上記の 2 つのロールで設定されていないデータベースアカウント。これらのユーザーは、クエリ結果を暗号文として受け取り、データを復号することはできません。

ステップ 3：暗号化ポリシーの作成

暗号化 ページで、暗号化ポリシーの設定 タブに移動して暗号化ポリシーを設定します。

1. [暗号化ポリシーの作成] をクリックします。

2. 表示されるダイアログボックスで、次の表の説明に従ってポリシーパラメーターを設定します。

   説明

   正確な暗号化範囲の指定：ポリシーを作成するときは、必ずデータベース、テーブル、フィールド名を明示的に指定してください。無関係なサービスに影響を与えないように、すべてのデータベースまたはすべてのテーブルに適用される設定は使用しないでください。

   パラメーター	説明
   [ルール名]	必須。ポリシーの一意の識別子。例：encrypt-user-email。最大 64 文字です。
   [説明]	任意。ポリシーの詳細な説明。例：customer データベースの user テーブルの email フィールドを暗号化する。最大 64 文字です。
   [ON/OFF]	ポリシーを有効または無効にするスイッチ。ポリシーはデフォルトで有効になっており、作成中は変更できません。この設定は、ポリシーを作成した後に変更できます。
   [権限ポリシーの関連付け]	必須。 ステップ2で設定したロール権限 を選択します。
   [データベース]	任意。ポリシーが適用されるデータベース。次のいずれかのオプションを選択できます： (デフォルト) すべてのデータベース：ポリシーはクラスター内のすべてのデータベースに適用されます。 データベースの指定：この設定は、指定されたデータベースにのみ適用されます。複数のデータベース名を区切るには、カンマ , を使用します。
   [テーブル名]	任意。ポリシーが適用されるテーブル。次のいずれかのオプションを選択できます： (デフォルト) すべてのテーブル：ポリシーは、指定されたデータベース内のすべてのテーブルに適用されます。 テーブルの指定：指定されたテーブルにのみ適用されます。複数のテーブル名を区切るには、カンマ , を使用します。
   [列名]	必須。暗号化するフィールドの名前。カンマ , で区切ります。
   [暗号化アルゴリズム]	必須。暗号化に使用するアルゴリズム。この機能は、次のアルゴリズムをサポートしています： SM4 シリーズ：SM4-128-CBC、SM4-128-ECB、SM4-128-GCM、SM4-128-GTR。 AES-128 シリーズ：AES-128-CBC、AES-128-ECB、AES-128-GCM、AES-128-GTR。 AES-256 シリーズ：AES-256-CBC、AES-256-ECB、AES-256-GCM、AES-256-GTR。

3. OK をクリックしてポリシーを作成します。

ステップ 4：暗号化ポリシーの管理

暗号化 ページの 暗号化ポリシーの設定 タブで既存のポリシーを管理します。

• ポリシーの変更: 対象のルールを見つけ、操作 列の Modify をクリックします。

• ポリシーの削除: 対象のルールを探し、操作 列の 削除 をクリックし、表示されたダイアログボックスで OK をクリックします。

• ポリシーの有効化または無効化：対象のルールを見つけ、ON/OFF 列のスイッチをクリックします。