Always-Confidential veritabanı özelliği, ApsaraDB RDS for MySQL örneğinizdeki kredi kartı numaraları ve ulusal kimlik numaraları gibi belirli sütunları şifreler. Bu sayede cloud platform operatörleri ve diğer yüksek yetkili kullanıcılar düz metin değerlerini okuyamaz. Şifrelenmiş sütunlar, yetkili bir istemci aracılığıyla şifresi çözülene kadar veritabanı kullanıcılarına görünmez kalır.
Ön koşullar
Başlamadan önce aşağıdaki gereksinimleri karşıladığınızdan emin olun:
MySQL 5.7 veya MySQL 8.0 çalıştıran ve küçük motor sürümü 20240731 veya üzeri olan bir ApsaraDB RDS for MySQL örneği. Yükseltme yapmak için bkz. Küçük motor sürümünü güncelleme.
Örnek üzerinde ayrıcalıklı bir hesap. Bu kılavuzdaki tüm işlemler ayrıcalıklı bir hesap gerektirir.
Faturalama
Bu özellik ücretsizdir.
Sınırlamalar
Örnek yeniden başlatma gereklidir: Özelliğin etkinleştirilmesi RDS örneğinizi yeniden başlatır. Bu işlemi yoğun olmayan saatlerde planlayın.
Performans etkisi: Özelliğin etkinleştirilmesinin örnek performansı üzerinde küçük bir etkisi vardır. Veri koruma kurallarını yapılandırmak ve şifrelenmiş sütunlarda işlem yapmak performansı daha da düşürebilir.
Yazma iş yükleri için sürücü entegrasyonu gereklidir: Uygulamanız hem veri okuyor hem de yazıyorsa, şifrelenmiş sütunlara yazmadan önce Alibaba Cloud sürücülerini uygulamanıza entegre edin. Sürücüler olmadan şifrelenmiş veriler veritabanına olduğu gibi yazılır ve kullanılamaz hale gelir.
Önce veri koruma kurallarını yapılandırın: Özellik, veri koruma kurallarına göre sütunları şifreler. Özelliğin korunan sütun olmadan aktif kalmasını önlemek için etkinleştirmeden önce kuralları yapılandırın. Ayrıntılar için bkz. Veri koruma kurallarını yönetme.
Disk düzeyinde koruma için TDE'yi etkinleştirin (önerilir): Şeffaf Veri Şifreleme (TDE), diskteki duran verileri korur ve sütun düzeyindeki şifrelemeyi tamamlar. Ayrıntılar için bkz. TDE'yi Yapılandırma.
Always-Confidential veritabanı özelliğini etkinleştirin
Uygun bir örneğiniz yoksa bir tane oluşturun. Oluşturma adımları için bkz. ApsaraDB RDS for MySQL örneği oluşturma ve desteklenen örnek türleri için bkz. Standart birincil ApsaraDB RDS for MySQL örnekleri için örnek türleri (orijinal x86 mimarisi) veya YiTian birincil ApsaraDB RDS for MySQL örnekleri için örnek türleri (orijinal ARM mimarisi). Mevcut örneğiniz zaten ön koşulları karşılıyorsa bu adımı atlayın.
Ayrıcalıklı bir hesap oluşturun. Bkz. ApsaraDB RDS for MySQL örneğinde hesap oluşturma.
Bir veritabanı oluşturun. Bkz. Veritabanlarını yönetme.
ApsaraDB RDS konsoluna giriş yapın. Instances sayfasında, örneğinizin bulunduğu bölgeyi seçin ve örnek ID'sine tıklayın.
-
Özelliği etkinleştirin. Sol gezinme bölmesinde Parameters öğesine tıklayın. Modifiable Parameters sekmesinde
loose_encdbparametresini ON olarak ayarlayın. Sağ üst köşede Apply Changes öğesine tıklayın, etkili olacak zamanı seçin ve ardından OK öğesine tıklayın.UyarıBu adım RDS örneğinizi yeniden başlatır. Etkiyi en aza indirmek için bu işlemi yoğun olmayan saatlerde gerçekleştirin.
Sonraki adımlar
Özellik etkinleştirildikten sonra, hangi sütunların şifreleneceğini belirtmek için veri koruma kurallarını yapılandırın. Bkz. Veri koruma kurallarını yönetme.
Always-Confidential veritabanı özelliğine genel bir bakış için bkz. Genel Bakış ve Avantajlar. Diskteki duran verileri sütun düzeyindeki şifrelemenin yanı sıra korumak için bkz. TDE'yi Yapılandırma.